DAS 인증서 내보내기 및 가져오기

다음 명령을 사용하여 DAS 인증서를 수동으로 내보내야 합니다.

appserver-install-dir/lib/upgrade/certutil -L -d appserver-instance-dir/config -n s1as -a -o sjsas.crt

이 인증서는 로드 밸런서 플러그인을 설치할 때 필요합니다.

Application Server 9.1 설치 프로그램에서 자동으로 다음 작업을 수행합니다.

• sjsas.crt를 apache-install-dir/conf/ssl.crt 디렉토리로 복사하여 DAS 인증서를 가져옵니다.

• httpd.conf에 다음 줄을 추가합니다.

  <Location /lbconfigupdate>
  SSLVerifyClient require
  SSLVerifyDepth 1
  SSLRequireSSL
  SSLCACertificateFile apache-install-dir//conf/ssl.crt/sjsas.crt
  SSLRequire ( %{SSL_CIPHER} !~ m/^(EXP|NULL)-/ \
  and %{SSL_CLIENT_S_DN_O} eq "Sun Microsystems" \
  and %{SSL_CLIENT_S_DN_OU} eq "Sun Java System Application Server" \
  and %{SSL_CLIENT_M_SERIAL} eq "<*serial number*>" )
  </Location>
  <Location /getmonitordata>
  SSLVerifyClient require
  SSLVerifyDepth 1
  SSLRequireSSL
  SSLCACertificateFile apache-install-dir/conf/ssl.crt/sjsas.crt
  SSLRequire ( %{SSL_CIPHER} !~ m/^(EXP|NULL)-/ \
  and %{SSL_CLIENT_S_DN_O} eq "Sun Microsystems" \
  and %{SSL_CLIENT_S_DN_OU} eq "Sun Java System Application Server" \
  and %{SSL_CLIENT_M_SERIAL} eq "<*serial number*>" )
  </Location>