Sun ONE �?      p��      �ܼ�      ���      ����     

Sun ONE Web Server 6.1 ����ԥ�����

�� 6 ��
���=�ȸ��λ���

���ξϤǤϡ����=�ȸ���ǧ�ڤ���Ѥ�����Sun ONE Web Server 6.1 �Υ������ƥ��ݸ�ˤĤ������$��ޤ����ǡ������ݸ�������Ԥ���Υ�����������ݤ��ơ�Ŭ�ڤʥ桼��������Υ����������Ĥ��뤿��Ρ��Ƽ糧�����ƥ���ǽ��ͭ������ˡ�ˤĤ������$��ޤ���Sun ONE Web Server 6.1 �ˤϡ�Sun ONE �����С��Τ��٤ƤΥ������ƥ��������ƥ��e㤬��礵��Ƥ��ޤ���Sun ONE Web Server 6.1 �Υ������ƥ��������ƥ��e�ϡ���߱���-��0��-�����³��ݤ��뤿�ᡢ�ȳ�ɸ�प���ɸ��ץ�ȥ���˴�Ť��ƹ��ۤ���Ƥ��ޤ���

���ξϤ��ɤ�p�ˡ����ΰŹ�ˡ�˴ؤ�����ܳ�ǰ��褯�ΤäƤ������Ȥ򤪴��ᤷ�ޤ����ΤäƤ����٤���ǰ�ˤϡ��Ź沽����沽������������ŻҾ��=񤪤�ӰŹ沽�ץ�ȥ���ʤɤ�����ޤ����ܺ٤ϡ���Introduction to SSL�פ򻲾Ȥ��Ƥ��$�����

Web �����С��򥻥����ƥ��ݸ����ξܺ٤ϡ����γ�������$��ޤ���


���=�١�����ǧ��

ǧ�ڤȤϡ�Ʊ��- (ID) ���ǧ���뤿��Υץ?���Τ��ȤǤ����ͥåȥ�������Ѥ������ä���ǡ�����Υ��롼�פϡ�ǧ�ڤˤ�ä�¾��Υ��롼�פȤ�Ʊ��-���̤��ޤ������=�ϡ�ǧ�ڤ򥵥ݡ��Ȥ�����ˡ�� 1 �ĤǤ���

���=����Ѥ���ǧ��

���=�ϡ��Ŀ͡���ȡ��ޤ��Ϥ���¾�Υ���ƥ��ƥ���̾p����ꤹ��ǥ�����ǡ����ǹ�.���졢���θ��������=�˴ޤޤ�Ƥ���С����Υ���ƥ��ƥ���°���Ƥ���Ȥ������$Ȥʤ�ޤ������饤����Ȥȥ����С���ξ��˾��=���뤳�Ȥ��Ǥ��ޤ���

���=�ϡ�ǧ�ڶ� (CA) �ˤ�ä�ȯ�Ԥ��졢�ǥ������̾���ʤ���ޤ���CA �ϡ����󥿡��ͥåȤ��̤��ƾ��=�����䤹���Ȥξ��⡢��ȤΥ���ȥ�ͥåȤ䥨�����ȥ�ͥåȤξ��=��ȯ�Ԥ�ô��롢����������ξ��⤢��ޤ����桼������Ʊ��- (ID) �θ��ڼ��ʤȤ��ơ��ɤ� CA ���ꤹ�뤫�ϥ桼���������ꤷ�ޤ���

���=�ˤϡ�������Ӿ��=�ˤ�äƼ��̤���륨��ƥ��ƥ���̾p�Τۤ��ˡ�ͭ���¡����=��ȯ�Ԥ��� CA ��̾�Τ���Ӿ��=��ȯ�Ԥ��� CA �Ρ֥ǥ������̾�פ�ޤޤ�ޤ������=�����Ƥ���ӽ񼰤ˤĤ��Ƥϡ���Introduction to SSL�פ򻲾Ȥ��Ƥ��$�����


��

�Ź沽��ǽ��ͭ��ˤ���ˤϡ���p�˥����С����=�򥤥󥹥ȡ��뤷�Ƥ���ɬ�פ�����ޤ���


�����С�ǧ��

�����С�ǧ�ڤȤϡ����饤����Ȥˤ�롢�����С��γμ¤� ID�����ʤ������Υͥåȥ�����ɥ쥹�ˤ��륵���С����Ф�����Ǥ���ĤȤ���Ƥ����ȿ��� ID �Ǥ���

���饤�����ǧ��

���饤�����ǧ�ڤȤϡ������С��ˤ�롢���饤����Ȥγμ¤� ID�����ʤ�e��饤����ȥ��եȥ���������Ѥ��Ƥ���ȸ��ʤ����ͤ� ID �Ǥ������饤����Ȥϡ�ʣ��ξ��=���ͭ�Ǥ��ޤ�������ϡ�1 �ͤοͤ������� ID ���ͭ���Ƥ���Τ�Ʊ�����ȤǤ���

���ۥ����С����=�

���ۥ����С����Ȥ˰ۤʤ���=�ǡ����١������Ĥ��Ȥ��Ǥ��ޤ����Ʋ��ۥ����С��Υǡ����١����ˤϡ�ʣ��ξ��=��ޤ�뤳�Ȥ��Ǥ��ޤ������ۥ����С���Ʊ�ͤ˳ƥ��󥹥������ʣ��ΰۤʤ���=���ͭ�Ǥ��ޤ���


����ǡ����١����κ�.

�����С����=���׵᤹��p�ˡ�����ǡ����١������.���Ƥ���ɬ�פ�����ޤ���Sun ONE Web Server �Ǥϡ�����С��ȳƥ����С��Υ��󥹥��󥹤������줾�����Ѥο���ǡ����١������ͭ�Ǥ��ޤ�������ǡ����١����ϡ��?����ޥ����ˤ$���.�Ǥ��ޤ���

����ǡ����١������.����Ȥ��ˤϡ����ڥ��ե�����˻��Ѥ����ѥ���ɤ���ꤷ�ޤ������Υѥ���ɤϡ��Ź沽���줿�̿�����Ѥ��ƥ����С���ư������Ȥ��ˤ�ɬ�פǤ����ѥ���ɤ��ѹ�����Ȥ��˹�θ���٤���ջ��Υꥹ�Ȥϡ��֥ѥ���ɤޤ��� PIN ���ѹ����򻲾Ȥ��Ƥ��$�����

����ǡ����١����Ǥϡ����ڥ��ե�����ȸƤФ�����������.������¸���ޤ������ڥ��ե�����ϡ�SSL �Ź沽�˻��Ѥ���ޤ��������С����=���׵ᤷ�����󥹥ȡ��뤹��Ȥ��ˤϡ����ڥ��ե��������Ѥ��ޤ������=�ϡ����󥹥ȡ��뤷�����Ȥ˿���ǡ����١����˳�Ǽ����ޤ������ڥ��ե�����ϡ����Υǥ��쥯�ȥ���˰Ź沽�������¸����ޤ���

����С��ϡ�����ǡ����١����� 1 �Ĥ$���ͭ�Ǥ��ޤ����ޤ��������С��˴ޤޤ��ƥ��󥹥��󥹤ϡ����줾�����Ѥο���ǡ����١������ͭ�Ǥ��ޤ������ۥ����С��ϡ����Υ����С����󥹥����Ѥ˺�.���줿����ǡ����١����ˤ�äƥ��С�����ޤ���

����ǡ����١����κ�.

����ǡ����١������.����ˤϡ����μ���¹Ԥ��ޤ���

  1. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�򤷤ޤ���
  2. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  3. ��Create Database�ץ�󥯤򥯥�å����ޤ���
  4. �ǡ����١����Υѥ���ɤ����Ϥ��ޤ���
  5. ���򷫤��֤��ޤ���
  6. ��OK�פ򥯥�å����ޤ���
  7. �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���

password.conf ���

�ǥե���ȤǤϡ�����Ԥϡ�Web �����С���ư����Ȥ��ˡ����ǡ����١����Υѥ���ɤ����Ϥ���ɬ�פ�����ޤ���Web �����С���ͤβ����ʤ��ǺƵ�ư�Ǥ���褦�ˤ���ˤϡ�password.conf �ե�����˥ѥ���ɤ���¸����ɬ�פ�����ޤ������Υե�����ȸ��ǡ����١������?�ˤ��餵��ʤ��褦�ˤ��뤿��ˡ������Ԥ��Τϥ����ƥब��ʬ�˥������ƥ��ݸ��Ƥ�����$��ˤ��ޤ���

�̾�����С��ϵ�ư����p�˥ѥ���ɤ��׵᤹�뤿�ᡢ/etc/rc.local �ե�����ޤ��� /etc/inittab �ե�����ǡ�UNIX �� SSL ͭ���С���ư���뤳�ȤϤǤ��ޤ��󡣥ե�������˥ץ졼��ƥ����Ȥǥѥ���ɤ���¸���Ƥ����� SSL ͭ���С���ưŪ�˵�ư���뤳�Ȥ��Ǥ��ޤ���������Ͽ侩�������ˡ�ǤϤ���ޤ��󡣥����С��� password.conf �ե�����ϡ�root �ޤ��ϥ����С��򥤥󥹥ȡ��뤷���桼�����$�����ͭ�������ν�ͭ�ԤΤߤ����Υե�������ɤ߽񤭥������������Ĥ٤��Ǥ���

UNIX �ǡ�password.conf �ե�������� SSL ��ͭ��ʥ����С��Υѥ���ɤ���¸���Ƥ������Ȥϡ��������ƥ���Υꥹ�����礭���ʤ�ޤ����ե�����˥��������Ǥ���桼�����ʤ�ï�Ǥ⡢SSL ��ͭ��ʥ����С��Υѥ���ɤ˥��������Ǥ��뤫��Ǥ����������äơ�SSL ��ͭ��ʥ����С��Υѥ���ɤ�password.conf�ե��������¸����p�ˡ��������ƥ���Υꥹ���ˤĤ��Ƹ�Ƥ���Ƥ���ɬ�פ�����ޤ���

Windows �Ǥϡ�NTFS �ե����륷���ƥ����Ѥ�����ϡ�password.conf �ե��������Ѥ��ʤ��Ƥ⡢��������)�¤ˤ�äƤ��Υե��������¸����Ƥ���ǥ��쥯�ȥ�Υ������ƥ����ݸ�Ƥ��$��������$����Υǥ��쥯�ȥ�ˤϡ�����С��Υ桼������ Web �����С��Υ桼�������Ф����ɤ߼��/�񤭹��ߵ�Ĥ���ɬ�פ�����ޤ����ǥ��쥯�ȥ�Υ������ƥ����ݸ�Ƥ����ȡ�¾�Ԥ����� password.conf �ե�������.���뤳�Ȥ��ɤ��ޤ���FAT �ե����륷���ƥ��Ǥϡ��ǥ��쥯�ȥ��ե�����ؤΥ���������)�¤��Ƥ⡢�ǥ��쥯�ȥ��ե�����Υ������ƥ����ݸ�뤳�ȤϤǤ��ޤ���

SSL ͭ���С��μ�ư��ư

�������ƥ���Υꥹ��������Ȥʤ�ʤ����ϡ��ʲ��μ���¹Ԥ��� SSL ��ͭ��ʥ����С���ưŪ�˵�ư���ޤ���

  1. SSL ��ͭ��ˤʤäƤ��뤳�Ȥ��ǧ���ޤ���
  2. �����С����󥹥��󥹤� config ���֥ǥ��쥯�ȥ���ˡ�������password.conf �ե�������.���ޤ���
    • �����С�����°���Ƥ������� PKCS#11 ���եȥ������Ź沽�⥸�塼�����Ѥ��Ƥ�����ˤϡ����ξ�������Ϥ��ޤ���
    • internal:your_password

    • ����ʳ��� PKCS#11 �⥸�塼�� (�ϡ��ɥ������ΰŹ沽�ޤ��ϥϡ��ɥ������������顼���Ѥ�) ����Ѥ��Ƥ�����ϡ�PKCS#11 �⥸�塼���̾p����ꤷ�����θ��˥ѥ���ɤ����Ϥ��ޤ���������򼡤˼����ޤ���
    • nFast:your_password

  3. ���������꤬ͭ��ˤʤ�褦�ˡ������С�����ߤ����Ƥ���⤦���ٵ�ư�����ޤ���

password.conf �ե�������.������Ǥ⡢Web �����С���ư������Ȥ��ˤϡ����ѥ���ɤ����Ϥ���褦����ץ��ץȤ�ɽ������ޤ���


VeriSign ���=���׵ᤪ��ӥ��󥹥ȡ���

VeriSign�ϡ�Sun ONE Web Server �ο侩����ǧ�ڶɤǤ���VeriSign �� VICE �ץ�ȥ���ϡ����=��׵�ץ?���򥷥�ץ�ˤ��ޤ���VeriSign �ϡ�ľ�ܥ����С����Ф��ƾ��=���֤���Ȥ������$�����ޤ���

�����С��˾��=���ǡ����١������.�塢���=���׵ᤷ��ǧ�ڶ� (CA) �ˤ������ФǤ��ޤ�����Ҥ��ȼ������� CA ��������ˤϡ���������ȯ�Ԥ������=���׵ᤷ�ޤ������� CA ����ξ��=������ͽ�ꤷ�Ƥ�����ˤϡ�CA ��j�ꤷ��CA ��ɬ�פȤ�����������ν񼰤����ꤷ�Ƥ��$�����Web �����ȤΥ�����ޤࡢ���Ѳ�ǽ��ǧ�ڶɤΥꥹ�Ȥϡ���Request a Certificate�ץڡ����ˤ���ޤ���CA ��ɬ�פȤ������ˤĤ��Ƥϡ���Request a Certificate�ץڡ����β��Ρ�Server Administrator�ץڡ�������ӡ�Server Manager Security�ץڡ����Ρ�List of Certificate Authorities��(ǧ�ڶɥꥹ��) �˵��ܤ���Ƥ��ޤ���

����С��ϡ������С����=�� 1 �Ĥ�����ͭ�Ǥ��ޤ��󡣳ƥ����С��Υ��󥹥��󥹤ϡ����ѤΥ����С����=���ͭ�Ǥ��ޤ����Ʋ��ۥ����С��ˤĤ��Ƥϡ������С����󥹥��󥹤ξ��=��j�򤹤뤳�Ȥ��Ǥ��ޤ���

VeriSign ���=���׵�

VeriSign ���=���׵᤹��ˤϡ����μ���Ԥ��ޤ���

  1. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�򤷤ޤ���
  2. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  3. ��Request VeriSign Certificate�ץ�󥯤򥯥�å����ޤ���
  4. ɬ�פʼ����ǧ���ޤ���
  5. ��OK�פ򥯥�å����ޤ���
  6. VeriSign �μ��˽����ޤ���

VeriSign ���=�Υ��󥹥ȡ���

VeriSign ���=���׵ᤷ����ǧ���$�줿�顢1 �� 3 ��ۤɤǡ�Install Verisign Certificate�ץڡ����Υɥ�åץ%���ꥹ�Ȥ˾��=�ɽ������ޤ���VeriSign ���=�򥤥󥹥ȡ��뤹��ˤϡ����μ���Ԥ��ޤ���

  1. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�򤷤ޤ���
  2. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  3. ��Install VeriSign Certificate�ץ�󥯤򥯥�å����ޤ���
  4. ����ΰŹ沽�⥸�塼�����Ѥ�����ʳ��ϡ��Ź沽�⥸�塼��Υɥ�åץ%���ꥹ�Ȥ����internal (software) �פ�j�򤷤ޤ���
  5. ���ڥ��ե�����Υѥ���ɤޤ��� PIN �����Ϥ��ޤ���
  6. �ɥ�åץ%���ꥹ�Ȥ����Transaction ID to Retrieve�פ�j�򤷤ޤ���
  7. �̾�ϡ����ֲ���j���˳���ޤ���

  8. ��OK�פ򥯥�å����ޤ���
  9. �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���


¾�Υ����С����=���׵ᤪ��ӥ��󥹥ȡ���

VeriSign �Τۤ��ˡ�¾��ǧ�ڶɤ���ξ��=���׵ᤷ�����󥹥ȡ��뤹�뤳�Ȥ��Ǥ��ޤ���CA �Υꥹ�Ȥϡ���Request a Certificate�ץڡ����β��Ρ�Server Administrator�ץڡ����ȡ�Server Manager Security�ץڡ���������Ǥ��ޤ�����Ҥޤ����ȿ����ȼ���������=���󶡤��Ƥ�����⤢��ޤ���������Ǥϡ����Τ褦��¾�μ���Υ����С����=���׵ᤷ���󥹥ȡ��뤹����ˡ�ˤĤ������$��ޤ���

ɬ�פ� CA ����

�׵�����Ϥ��p�ˡ�CA��ɬ�פȤ��������ǧ���Ƥ���ɬ�פ�����ޤ������Ѥ� CA ��ȯ�Ԥ��륵���С����=���׵᤹����Ǥ⡢���� CA ���׵᤹����Ǥ⡢���ξ�����󶡤���ɬ�פ�����ޤ���

�����ξ����t�Τϡ�����̾ (DN) �ȸƤФ졢°-��°-�ͤΥڥ��η���Τ褦�˷�礵��Ƥ��ꡢ���=�Υ��֥������Ȥ��դ˼��̤��뤳�Ȥ��Ǥ��ޤ���

���Ѥ� CA ������=�����������ϡ����=�ȯ�Ԥ����p�ˡ��嵭�Τۤ��ˤɤ�ʾ���ɬ�פȤ���Ƥ���Τ��Τ뤿��ˡ���p�� CA �˳�ǧ���Ƥ���ɬ�פ�����ޤ����ۤȤ�ɤ� CA �Ǥϡ���ʬ���=���׵ᤷ�Ƥ��ޤ������Ȥ��С����̾�䡢��Ҥˤ�äƥ����С�����Ը��¤�Ϳ�����Ƥ���ͤ�̾p���ǧ���ޤ��������ơ����ˤ�äƤϡ��󶡤����������Ѥ���ˡŪ�����桼��������äƤ��뤫�ɤ�����Ҥͤ��뤳�Ȥ⤢��ޤ���

����ξ��� CA �Ǥϡ������Ű�줷�����̾�����󶡤����ȿ���Ŀͤ��Ф��ơ�����˾ܺ٤�5��-�ι⤤���=��ȯ�Ԥ��ޤ������Ȥ��С��Ŀͤ� www.sun.com �Ȥ��������Ȥ�ư��Ƥ��륳��ԥ塼����5��ʴ���ԤǤ���Ȥ������Ȥ��ǧ�������Ȥ˲ä��ơ���Ȥ���� 3 ǯ�֤��ϤäƱ��Ĥ���Ƥ��ꡢ���߸ܵҤȷ�������ʾ٤�̵�����Ȥ� CA ����ǧ�������Ȥ򵭽Ҥ������=��������뤳�Ȥ�Ǥ��ޤ���

¾�Υ����С����=���׵�

���=���׵᤹��ˤϡ����μ���Ԥ��ޤ���

  1. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�򤷤ޤ���
  2. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  3. ��Request a Certificate�ץ�󥯤򥯥�å����ޤ���
  4. ���������=񤫾��=�ι�������j�򤷤ޤ���
  5. ¿���ξ��=�ϡ�6 ����� 1 ǯ�ʤɤΰ����֤��в᤹��ȡ�ͭ���¤���λ�ˤʤ�ޤ�����ưŪ�˹����������=������Ƥ��� CA �⤢��ޤ���

  6. ���=���׵���������ˡ����ꤹ��ˤϡ����μ��˽����ޤ���
    • CA ���Żҥ᡼��Υ�å��������׵����դ��Ƥ�����ϡ���CA Email�פ˥e��å��ޡ������դ���CA ���Żҥ᡼�륢�ɥ쥹�����Ϥ��ޤ���CA �Υꥹ�Ȥ�ɬ�פʾ��ˤϡ���List of available Certificate Authorities�פ򥯥�å����ޤ���
    • Netscape Certificate Server ����Ѥ��Ƥ������� CA ��ȯ�Ԥ�����=���׵᤹����ϡ���CA URL�פ򥯥�å�����Certificate Server �� URL �����Ϥ��ޤ������� URL �ˤϡ����=���׵�򰷤����=񥵡��С��Υץ?������ꤹ��ɬ�פ�����ޤ���URL ����ϡ����ΤȤ���Ǥ���https://CA.mozilla.com:444/cms
  7. �ɥ�åץ%���ꥹ�Ȥ��顢���=���׵᤹��Ȥ��˻��Ѥ��븰�ڥ��ե�����ΰŹ沽�⥸�塼���j�򤷤ޤ���
  8. ���ڥ��ե�����Υѥ���ɤ����Ϥ��ޤ���
  9. ���Υѥ���ɤϡ�����⥸�塼��ʳ��ΰŹ沽�⥸�塼���j�򤷤Ƥ��ʤ������ꡢ����ǡ����١������.�����Ȥ��˻��ꤷ���ѥ���ɤ�Ʊ��Ǥ��������С��ϡ����Υѥ���ɤ���Ѥ��ơ��桼�������������$����ꡢCA ���Ф����å�������Ź沽���ޤ��������ơ��桼�����θ��ȰŹ沽���줿��å�������ξ��� CA ������ޤ���CA �ϡ�������Ѥ��ƥ�å���������沽���ޤ���

  10. �桼������ ID ��������Ϥ��ޤ���
  11. ���ξ���ν񼰤ϡ�CA �ˤ�äưۤʤ�ޤ��������Υե�����ɤΰ���Ū�����$ϡ���Request a Certificate�ץڡ����β��Ρ�Server Administrator�ץڡ�������ӡ�Server Manager Security�ץڡ����Ρ�List of Certificate Authorities��(ǧ�ڶ�) �˵��ܤ���Ƥ��ޤ��������ξ���ΤۤȤ�ɤϡ����=�ι����ξ��ˤ��̾�ɬ�פ���ޤ���

  12. 5�Τ˹Ԥ����ᡢ�������Ƥ�ľ���ޤ���
  13. ����5�ΤǤ���С����=�ξ�ǧ����ޤ�ޤ����׵����=񥵡��С������Ȥ��������p�ˡ��ե����������ǧ����褦����ץ��ץȤ�ɽ������ޤ���

  14. ��OK�פ򥯥�å����ޤ���
  15. �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���

�����С��ϡ����Ϥ��������ޤ���=��׵���.���ޤ����׵�ˤϡ��桼�������������Ѥ��ƺ�.���줿�ǥ������̾���ޤޤ�ޤ���CA �ϡ��ǥ������̾����Ѥ��ơ������С��ޥ��󤫤� CA �����դ���Ƥ���֡������׵᤬��5���ѹ�����Ƥ��ʤ����Ȥ��ǧ���ޤ����ޤ���׵᤬��5���ѹ����줿�褦�ʾ��ˤϡ��̾� CA �������äʤɤǤ�Ϣ�?����ޤ���

�׵���Żҥ᡼����������ˤϡ������С��������׵��ޤ���Żҥ᡼���å��������.���ơ�CA ������ޤ����̾�Żҥ᡼��ˤ����=��֤���ޤ������=񥵡��С��� URL ����ꤷ�����ϡ������С������� URL ����Ѥ��� Certificate Server �ˤ����׵������ޤ����Żҥ᡼����ֿ����뤫������¾�μ��ʤˤʤ뤫�ϡ�CA �ˤ�äưۤʤ�ޤ���

CA �ϡ����=��ȯ�Ԥ��뤳�Ȥ�Ʊ�դ��뤫�ɤ��������Τ��ޤ����ۤȤ�ɤξ�硢CA �ϡ��Żҥ᡼��Ǿ��=������ޤ�����°���Ƥ����ȿ������=񥵡��С�����Ѥ��Ƥ�����ˤϡ����=񥵡��С��Υե��������Ѥ��ƾ��=�򸡺�Ǥ��ޤ���


��

���� CA �˾��=���׵ᤷ�Ƥ⡢ɬ�����=�ȯ�Ԥ����ȤϤ�����ޤ���¿���� CA �ǡ����=��ȯ��p�ˡ��桼����������� ID �򼨤����Ȥ��׵ᤵ��ޤ������=�ȯ�Ԥξ�ǧ�ˤ� 1 ��� 2 ������뤳�Ȥ�����ޤ����Ĥޤꡢɬ�פʾ���򤹤٤ƿ�®�� CA ���󶡤��뤳�Ȥ����פǤ���


���=����ä��顢����򥤥󥹥ȡ���Ǥ��ޤ�������ޤǤδ֤ϡ�SSL ����Ѥ����˥����С����Ѥ��뤳�Ȥˤʤ�ޤ���

¾�Υ����С����=�Υ��󥹥ȡ���

CA ������=�����Ȥ��ˤϡ��桼�����$����������沽�Ǥ���褦�ˡ����ǰŹ沽����Ƥ��ޤ�������ǡ����١�����5�����ѥ���ɤ����Ϥ��ʤ��ȡ����=����沽�����󥹥ȡ��뤹�뤳�ȤϤǤ��ޤ���

���=�ˤϡ����� 3 ���ब����ޤ���

���=�e�����ϡ�Ϣ³����ǧ�ڶɤˤ�äƽ�̾���줿����Ϣ�γ���Ū���=�Ǥ���CA ���=�ϡ�ǧ�ڶ� (CA) �� ID �򼨤���Τǡ����ε��ؤˤ�ä�ȯ�Ԥ������=�˽�̾����Τ˻��Ѥ���ޤ���CA ���=�ϡ����˿� CA �� CA ���=�ˤ�äƽ�̾�����Ȥ����褦�ˡ���˥롼�� CA �ޤǽ�̾����뤳�Ȥ��Ǥ��ޤ���


��

CA �� CA �ξ��=��ưŪ�˥桼����������ʤ����ˤϡ��桼����������=���׵᤹��ɬ�פ�����ޤ���¿���� CA �ϡ��桼�����ξ��=���Żҥ᡼��������ݤ� CA ���=��Ʊ��������Ƥ��뤿�ᡢ�桼�����Υ����С��ϡ�ξ��ξ��=��Ʊ���˥��󥹥ȡ��뤷�ޤ���


CA ������=�����Ȥ��ˤϡ��桼�����$����������沽�Ǥ���褦�ˡ����ǰŹ沽����Ƥ��ޤ��������С��ϡ����=�򥤥󥹥ȡ��뤹��ݡ����ξ��=����椹��Τ˻��ꤷ�����ڥ��ե�����Υѥ���ɤ���Ѥ��ޤ��������С�������������ǽ�ʾ��ˤ����Żҥ᡼�����¸���뤫���ޤ��ϼ������$����Install Certificate�ץե�����˥ڡ����Ȥ��뤿��ˤ����Żҥ᡼��Υƥ����Ȥ򥳥ԡ����Ƥ����ޤ���

���=�Υ��󥹥ȡ���

���=�򥤥󥹥ȡ��뤹��ˤϡ����μ���Ԥ��ޤ���

  1. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�򤷤ޤ���
  2. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  3. ��Install Certificate�ץ�󥯤򥯥�å����ޤ���
  4. ���󥹥ȡ��뤹����=�μ�����ǧ���ޤ���
    • ��This Server�פϡ����Ѥ��Ƥ��륵���С��$��˴ط����� 1 �Ĥξ��=�˻��Ѥ��ޤ���
    • ��Server Certificate Chain�פϡ����=�e�������Ȥ߹��� CA �ξ��=�˻��Ѥ��ޤ���
    • ��Trusted Certificate Authority (CA)�פϡ����饤����Ȥ�ǧ�ڤΤ���ο���Ǥ��� CA �Ȥ��Ƽ����줿�� CA �ξ��=�˻��Ѥ��ޤ���
  5. �ɥ�åץ%���ꥹ�Ȥ����Cryptographic Module�פ�j�򤷤ޤ���
  6. ���ڥ��ե�����Υѥ���ɤ����Ϥ��ޤ���
  7. ���ξ����ơ����=񤬤��Υ����С����󥹥��󥹤ˤ$��˻��Ѥ������ϡ����=�ե�����ɤ�̾p�����Τޤޤˤ��ޤ���
    • ʣ��ξ��=���ۥ����С��˻��Ѥ����硣
    • �����С����󥹥�����ǰ�դξ��=�̾�����Ϥ��ޤ���

    • ����⥸�塼��ʳ��ΰŹ沽�⥸�塼�����Ѥ����硣
    • 1 �ĤΰŹ沽�⥸�塼����Τ��٤ƤΥ����С����󥹥��󥹤ǰ�դξ��=�̾�����Ϥ��ޤ���

      ̾p�����Ϥ����ȡ���Manage Certificates�ץꥹ�Ȥ�ɽ������뤿�ᡢ���Ƥ��̤��䤹��̾p�ˤ��Ƥ��$��������Ȥ��С���United States Postal Service CA�פ� CA ��̾p�ǡ���VeriSign Class 2 Primary CA�פ� CA �Ⱦ��=�μ����ξ���ɽ���Ƥ��ޤ������=�̾�����Ϥ��ʤ����ϡ��ǥե���Ȥ��ͤ����Ѥ���ޤ���

  8. ���Τ����줫��j�򤷤ޤ���
    • �Żҥ᡼�뤬��¸����Ƥ���ե�����ؤΡ����Хѥ������Ϥ���
    • ��Message text (with headers)�פȤ����ե�����ɤˡ��Żҥ᡼��Υ�å������ƥ����Ȥ�ڡ����Ȥ���
    • �ƥ����Ȥ򥳥ԡ����ƥڡ����Ȥ�����ˤϡ�ɬ������Begin Certificate�פȡ�End Certificate�פ� 2�ĤΥإå!�������ޤ�����å������κǽ�ȺǸ�ˤ���ϥ��ե��ޤ��ɬ�פ�����ޤ���

  9. ��OK�פ򥯥�å����ޤ���
  10. ���Τ����줫��j�򤷤ޤ���
    • ���������=�򥤥󥹥ȡ��뤹����ϡ���Add Certificate��
    • �������줿���=�򥤥󥹥ȡ��뤹����ϡ���Replace Certificate��
  11. �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���

���=�ϡ������С��ξ��=�ǡ����١�����˳�Ǽ����ޤ����ե�����̾�ϡ�<alias>-cert8.db�Ȥʤ�ޤ���������򼡤˼����ޤ���


���åץ��졼�ɻ��ξ��=�ΰܹ�

iPlanet Web Server 4.1 �ޤ��� 6.0 ����ܹԤ�����ˤϡ��桼�����Υե����� (����ǡ����١����Ⱦ��=�ǡ����١�����ޤ�) �ϼ�ưŪ�˹�������ޤ���

�����С��ǥ������ƥ���ͭ��ˤʤäƤ�����$������ڥ��ե�����Ⱦ��=񤬰ܹԤ���ޤ�����Administration Server�ץڡ����ȡ�Server Manager�ץڡ����Ρ�Security�ץ��֤���Ѥ��ơ����Ⱦ��=��ܹԤ����뤳�Ȥ�Ǥ��ޤ���

��С������Ǥϡ����=�ȸ��ڥ��ե�����ϡ�ʣ��Υ����С����󥹥��󥹤ˤ�äƻ��ѤǤ��륨���ꥢ���ˤ�äƻ��Ȥ���Ƥ��ޤ���������С��ϡ����٤ƤΥ����ꥢ���Ȥ����ι�.���ǤǤ�����=�����Ƥ��ޤ�����Sun ONE Web Server 6.1 �Ǥϡ�����С��ȳƥ����С����󥹥��󥹤��ȼ��ξ��=�ȸ��ڥ��ե����뤬���ꡢ�����ꥢ���ǤϤʤ�����ǡ����١����Ȥ��ƻ��Ȥ���ޤ���

�����С����=�Ȥ��٤Ƥδޤޤ�Ƥ���ǧ�ڶɤ�ޤࡢ����ǡ����١����Ȥ��ι�.���ǤǤ�����=������ˤϡ�����鼫�Τδ���ˤĤ��Ƥϴ���С��򡢥����С����󥹥��󥹤ˤĤ��Ƥϥ����С��ޥ͡��������Ѥ��ޤ������=񤪤�Ӹ��ڥ��ǡ����١����ե�����ϡ���������Ѥ��륵���С����󥹥���̾��Ȥäơ�̾�դ����ޤ�����p�ΥС�������ʣ��Υ����С����󥹥��󥹤�Ʊ�������ꥢ�����Ѥ��Ƥ������ϡ��ܹԤ����ȡ����=�ȸ��ڥ��ե�����Ͽ����������С����󥹥��󥹤�̾p��Ȥä�̾p�ѹ�����ޤ���

�����С����󥹥��󥹤˴�Ϣ�Τ��뿮��ǡ����١���t�Τ��ܹԤ���ޤ�����p�Υǡ����١����˥ꥹ�Ȥ���Ƥ���ǧ�ڶɤϤ��٤ơ�Sun ONE Web Server 6.1 �ǡ����١����˰ܹԤ���ޤ���CA ����ʣ���Ƥ�����ˤϡ�ͭ���¤��ڤ��ޤǰ�p�� CA ����Ѥ��ޤ�����ʣ���Ƥ��� CA �Ϻ��ʤ��Ǥ��$�����

�Ȥ߹��ߥ롼�Ⱦ��=�⥸�塼��λ���

�%��ʥߥå����ɤ߹��߲�ǽ�ʥ롼�Ⱦ��=�⥸�塼�뤬��Sun ONE Web Server 6.1 ����°���Ƥ��ꡢVeriSign ��ޤ�¿��� CA �Υ롼�Ⱦ��=񤬳�Ǽ����Ƥ��ޤ����롼�Ⱦ��=�⥸�塼�����Ѥ���ȡ���С���������٤ơ�����ñ����ˡ�ǥ롼�Ⱦ��=�򿷤����С������˥��åץ��졼�ɤǤ��ޤ�����С������Ǥϡ��Ť��롼�Ⱦ��=�� 1 �Ĥ��ĺ����θ忷�����롼�Ⱦ��=�� 1 �Ĥ��ĥ��󥹥ȡ��뤹��ɬ�פ�����ޤ������褯�Τ��Ƥ���CA ���=�򥤥󥹥ȡ��뤹��ȡ��롼�Ⱦ��=�⥸�塼��ե�����򡢾��� Sun ONE Web Server �� Service Pack �ο������С������ع�������$��Ǥ��ߤޤ���

�롼�Ⱦ��=��PKCS#11�Ź沽�⥸�塼��Ȥ��Ƽ����Ƥ��뤿�ᡢ�⥸�塼��˴ޤޤ�Ƥ���롼�Ⱦ��=����뤳�ȤϤǤ��ޤ��󡣺��Υ��ץ����ϡ��롼�Ⱦ��=������Ȥ��ˤ��󶡤���ޤ��󡣥����С����󥹥��󥹤���롼�Ⱦ��=�������ϡ������С��� alias �ե�������Ǽ��ξ�������С��롼�Ⱦ��=�⥸�塼���̵��ˤǤ��ޤ���

�롼�Ⱦ��=�⥸�塼��򤢤Ȥ������ϡ�bin/https/lib (UNIX ����� HP) �ޤ��� bin¥https¥bin (Windows) ���顢������ĥ�Ҥ��ĥե������ alias ���֥ǥ��쥯�ȥ�˥��ԡ����ơ��夫�鸵�ξ����᤹���Ȥ��Ǥ��ޤ���

�롼�Ⱦ��=�ο��������ѹ��Ǥ��ޤ����������ϡ��Խ�����륵���С����󥹥��󥹤ξ��=�ǡ����١����˽񤭹��ޤ졢�롼�Ⱦ��=�⥸�塼�뤽�Τ�Τˤ��ᤵ��ޤ���


���=���

�桼�����Υ����С��˥��󥹥ȡ��뤵�줿���ޤ��ޤʾ��=�ο���������ͤ�ɽ�������ޤ����Խ��Ǥ��ޤ�������ˤϡ��桼�������Ȥξ��=�� CA ������$������=��ޤޤ�ޤ���

���=�ꥹ�Ȥ�����ˤϡ����μ���Ԥ��ޤ���

  1. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�򤷤ޤ���
  2. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  3. ��Manage Certificates�ץ�󥯤򥯥�å����ޤ���
    • ����Ź沽�⥸�塼�����Ѥ��ơ��ǥե��������ξ��=��������ˤϡ����󥹥ȡ��뤵��Ƥ��뤹�٤Ƥξ��=�Υꥹ�Ȥ����μ��̤����ͭ���¤ȤȤ��ɽ������ޤ������=�Ϥ��٤ơ��ǥ��쥯�ȥ� server_root/alias �˳�Ǽ����Ƥ��ޤ���
    • �ϡ��ɥ�������������졼���ʤɤγ���ΰŹ沽�⥸�塼�����Ѥ��Ƥ�����ˤϡ��ƥ⥸�塼��Υѥ���ɤ�ǽ�����Ϥ�����OK�פ򥯥�å����ޤ����⥸�塼����˾��=��Ȥ߹��ޤ졢���=�ꥹ�Ȥ���������ޤ���
  4. ������Certificate Name�פ򥯥�å����ޤ���
  5. ���μ���ξ��=�˴ؤ������ץ����Τ����Edit Server Certificate�ץڡ�����ɽ������ޤ������饤����Ȥο����������ꤷ����������Ǥ���Τϡ�CA ���=�$��Ǥ�������ΰŹ沽�⥸�塼��Τʤ��ˤϡ����=����Ǥ��ʤ���Τ⤢��ޤ���

    ��Edit Server Certificate�ץڡ���
    ��Edit Server Certificate�ץ�����ɥ��򼨤���

  6. ��Edit Server Certificate�ץ�����ɥ��ˤϡ�����j��褬����ޤ���
    • ����Ū�˼��$������=�ˤĤ��Ƥϡ���Delete Certificate�פޤ��ϡ�Quit��
    • CA ����ȯ�Ԥ��줿���=�ˤĤ��Ƥϡ���Set client trust�ס���Unset server trust�ס��ޤ��ϡ�Quit��
  7. ��OK�פ򥯥�å����ޤ���
  8. �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���

���=����ˤϡ���ͭ�Ԥ�ȯ�ԼԤ��ޤޤ�ޤ���

���������Ǥϡ����饤����Ȥο����������ꤷ���ꡢ�����С��ο���������������Ǥ��ޤ���LDAP �����С����=�ξ��ϡ������С������ꤵ��Ƥ���ɬ�פ�����ޤ���


CRL �� CKL �Υ��󥹥ȡ���ȴ���

���=�μ���ꥹ�� (CRL) ����Ӵ��ز����ꥹ�� (CKL) �ϡ����饤����Ȥޤ��ϥ����С��Υ桼���������ꤹ�٤��Ǥʤ����=񤪤�Ӹ����Τ餻�ޤ������=�Υǡ������Ѥ�ä���硢���Ȥ��С����=��ͭ���¤��ڤ��p�˥桼��������̳����ѹ������ꡢ�����ȿ���Υ���褦�ʾ��ˤϡ����ξ��=��̵��ˤʤꡢ���Υǡ����� CRL ��ɽ������ޤ���������5���ѹ����줿�ꡢ����¾��5�˻��Ѥ��줿���ˤϡ����θ��Ȥ��Υǡ����� CKL ��ɽ������ޤ���CRL �� CKL �ϡ�ξ��Ȥ� CA �ˤ�äƺ�.���졢���Ū�˹�������ޤ���

CRL �ޤ��� CKL�Υ��󥹥ȡ���

CA ���� CRL �ޤ��� CKL����$���ˤϡ����μ���Ԥ��ޤ���

  1. CRL �ޤ��� CKL ��%���?�ɤ��뤿��Ρ�CA �� URL ���ǧ���ޤ���
  2. �֥饦���� URL �����Ϥ��ơ�CA �Υ����Ȥ˥����������ޤ���
  3. CA �λؼ��˽��ä� CRL �ޤ��� CKL ��?����ǥ��쥯�ȥ�˥%���?�ɤ��ޤ���
  4. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�򤷤ޤ���
  5. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  6. ��Install CRL/CKL�ץ�󥯤򥯥�å����ޤ���
  7. ���Τ����줫��j�򤷤ޤ���
    • ��Certificate Revocation List��
    • ��Compromised Key List��
  8. ���󥹥ȡ��뤹��ե�����ؤ����Хѥ�̾�����Ϥ��ޤ���
  9. ��OK�פ򥯥�å����ޤ���
    • ��Certificate Revocation List�פ�j�򤷤����ˤϡ�CRL �����ꥹ�Ȥ�����Add Certificate Revocation List�ץڡ�����ɽ������ޤ���
    • ��Certificate Revocation Key List�פ�j�򤷤����ˤϡ�CKL �����ꥹ�Ȥ�����Add Compromised Key List�ץڡ�����ɽ������ޤ���

      ��

      �ǡ����١����� CRL �ޤ��� CKL �ꥹ�Ȥ����Ǥˤ�����ˤϡ���Replace Certificate Revocation List�ץڡ����ޤ��ϡ�Replace Compromised Key List�ץڡ�����ɽ������ޤ���


  10. ��Add�פ򥯥�å����ޤ���
  11. ��OK�פ򥯥�å����ޤ���
  12. �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���

CRL �� CKL ���

CRL �� CKL ������ˤϡ����μ���Ԥ��ޤ���

  1. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�򤷤ޤ���
  2. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  3. ��Manage CRL/CKL�ץ�󥯤򥯥�å����ޤ���
  4. ��Manage Certificate Revocation Lists /Compromised Key Lists�ץڡ�����ɽ������ޤ������٤ƤΥ��󥹥ȡ��뤵��Ƥ��� Server CRL �� Server CKL ����ͭ���¤ȤȤ�˰����ޤ���

  5. ��Server CRL�פޤ��ϡ�Server CKL�ץꥹ�ȤΤɤd餫�����Certificate Name�פ�j�򤷤ޤ���
  6. ���Τ����줫��j�򤷤ޤ���
    • ��Delete CRL��
    • ��Delete CKL��
  7. �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���


�������ƥ��˴ؤ���ܺ�����

���=����$���ȡ������С��Υ������ƥ��ݸ�򳫻ϤǤ��ޤ���Sun ONE Web Server ��ʣ��Υ������ƥ����Ǥ��󶡤��Ƥ��ޤ���

�Ź沽�Ȥϡ�������оݤȤ�����԰ʳ��οͤ��ɤ�ʤ��褦�����Ƥˤ��뤿��Ρ��Ѵ��ץ?���Τ��ȤǤ�����沽�Ȥϡ��Ź沽���줿�����Ƚ�ɲ�ǽ�ʾ��֤��᤹����Ρ��Ѵ��ץ?���Τ��ȤǤ���Sun ONE Web Server �ϡ�SSL �� TLS �Ź沽�ץ�ȥ���򥵥ݡ��Ȥ��Ƥ��ޤ���

�Ź沽�ޤ�����沽�˻��Ѥ���Ź楢�르�ꥺ�� (��شؿ�)��SSL �� TLS �ץ�ȥ���ˤϡ�¿��ΰŹ沽��Υ��åȤ��ޤޤ�Ƥ��ޤ����Ź沽��ˤϡ�¾����٤ƶ��ϤǤ�ꥻ�����ƥ�-�ι⤤��Τ⤢��ޤ�������Ū�ˡ��Ź沽��ǻ��Ѥ���ӥåȿ�¿���ۤɡ��ǡ�������沽���񤷤��ʤ�ޤ���

������ΰŹ沽�ץ?���Ǥϡ�ɬ������¦�ȼ�¦��ξ��Ʊ���Ź沽�����Ѥ���ɬ�פ�����ޤ���¿��ΰŹ沽����뤿�ᡢ�Ǥ����Ū�˻��Ѥ���Ƥ�������Ф��ƥ����С���ͭ��ˤ��Ƥ���ɬ�פ�����ޤ���

�������ƥ��ݸ�줿��³���ˤϡ����饤����Ȥȥ����С��ϡ��̿��ˡ����������Ƥ�Ǥ⶯�ϤʰŹ沽�����Ѥ��ޤ���SSL2��SSL3 ����� TLS �ץ�ȥ��뤫��Ź沽���j��Ǥ��ޤ���


��

SSL �С������ 2.0����ΥС������Ǥϡ���t-��-ǽ�����夷�Ƥ��ޤ������Τ��ᡢ�����ƥ�� SSL3 ����ѤǤ��ʤ����饤����Ȥ�¸�ߤ�������SSL2 ����Ѥ��٤��ǤϤ���ޤ��󡣥��饤����Ⱦ��=�ϡ�SSL2 �Ź沽��Ǥ�ư��ݾڤ���Ƥ��ޤ���


�Ź沽�ץ?���$��Ǥϡ������С��ε�̩����Υ������ƥ��ݸ�ˤϽ�ʬ�ǤϤ���ޤ��󡣼ºݤ˰Ź沽��̤�8.�����ꡢ���Ǥ˰Ź沽���줿�������沽���뤿��ˤϡ��Ź沽��Ȱ��˸�����Ѥ���ɬ�פ�����ޤ����Ź沽�ץ?���Ǥϡ����η�̤�Ф������ 2 �Ĥθ�����Ѥ��ޤ���1 �Ĥϸ��Ǥ⤦ 1 �Ĥ�����Ǥ���������Ѥ��ưŹ沽���줿����ϡ��б������������Ѥ������ˤΤ���沽�Ǥ��ޤ������ϡ����=�ΰ���Ȥ���ȯ�Ԥ��졢�б���������$����������ƥ��ݸ��ޤ���

�Ƽ�Ź沽��Υ��åȤˤĤ��Ƥ����$ȡ�������Ӿ��=�ˤĤ��Ƥϡ���Introduction to SSL�פ򻲾Ȥ��Ƥ��$�����

�����С������ѤǤ���Ź沽�����ꤹ��ˤϡ��ꥹ����ǰŹ沽��˥e��å��ޡ������դ��ޤ�������ΰŹ沽�����Ѥ��ƤϤʤ�ʤ���ͳ������������٤Ƥ˥e��å��ޡ������դ���褦�ˤ��ޤ������$�����Ŭ�ǤϤʤ��Ȼפ���Ź沽���ͭ��ˤ���ɬ�פϤ���ޤ���


�ٹ�

��No Encryption, only MD5 message authentication�פ�j�򤷤ʤ��Ǥ��$��������饤����ȥ����ɤǤ���¾�ΰŹ沽������ѤǤ��ʤ����ˤϡ������С����ǥե���Ȥˤ�ꤳ���������Ѥ����Ź沽�ϹԤ��ޤ���


SSL �� TLS �ץ�ȥ���

Sun ONE Web Server 6.1 �ϡ��Ź沽�̿��� SSL (Secure Sockets Layer) �ץ�ȥ���� TLS (Transport Layer Security) �ץ�ȥ���򥵥ݡ��Ȥ��Ƥ��ޤ���SSL �� TLS �ϡ����ץꥱ�������ˤϰ�¸�����������٥�Υץ�ȥ���򤳤ξ��Ʃ��Ū�˳��ز����뤳�Ȥ��Ǥ��ޤ���

SSL �� TLS ��ξ�ץ�ȥ���ϡ������С��ȥ��饤����Ȥ���ߤ�ǧ�ڤ���Τ˻��Ѥ���뤵�ޤ��ޤʰŹ沽��򥵥ݡ��Ȥ������=������ƥ��å���󸰤���ꤷ�ޤ������饤����Ȥȥ����С��ϡ����ݡ��Ȥ��Ƥ���ץ�ȥ���䡢�Ź沽�ζ��٤ˤĤ��Ƥβ�Ҥ���ˤ���ӰŹ沽���줿���եȥ�������͢�Ф��Ф����/���)����ʤɤ��װ�˴�Ť��ơ��̤ΰŹ沽��åȤ򥵥ݡ��Ȥ��뤳�Ȥ��Ǥ��ޤ���¾�ε�ǽ����Ǥ��äˡ�SSL �� TLS �ϥ�ɥ��������ץ�ȥ���ϡ��ɤΰŹ沽��Υ��åȤ��̿��˻��Ѥ��뤫�򥵡��С��ȥ��饤����Ȥ���Ĥ�����ˡ����ꤷ�ޤ���

SSL ����Ѥ��� LDAP �Ȥ��̿�

����С��� SSL ����Ѥ��� LDAP ���̿�����褦�ˤ���ɬ�פ�����ޤ�������С��� SSL ��ͭ��ˤ���ˤϡ����μ���Ԥ��ޤ���

  1. ����С��˥����������ơ���Global Settings�ץ��֤򥯥�å����ޤ���
  2. ��Configure Directory Service�ץ�󥯤򥯥�å����ޤ���
  3. ��Yes�פ�j�򤷤ơ���³�� SSL (Secure Sockets Layer) ����Ѥ��ޤ���
  4. ��Save Changes�פ򥯥�å����ޤ���
  5. ��OK�פ򥯥�å����ơ�SSL ��𤷤� LDAP ��ɸ��ݡ��Ȥ˥ݡ��Ȥ��ѹ����ޤ���

�Ե������åȤΥ������ƥ���ͭ��

������ˡ�ǡ������С����Ե������åȤ򥻥����ƥ��ݸ�Ǥ��ޤ���

�������ƥ���ǽ�򥪥�ˤ���

�Ե������å��Ѥ�¾�Υ������ƥ������Ԥ��ˤϡ��������ƥ���ǽ�򥪥�ˤ��Ƥ���ɬ�פ�����ޤ����������Ե������åȤ��.�����ꡢ��¸���Ե������åȤ��Խ�����Ȥ��ˡ��������ƥ���ǽ�򥪥�ˤǤ��ޤ���

�Ե������åȤκ�.���˥������ƥ���ǽ�򥪥�ˤ���

�������Ե������åȤ��.����Ȥ��˥������ƥ��򥪥�ˤ���ˤϡ����μ���Ԥ��ޤ���

  1. �����С��ޥ͡�����˥������������ɥ�åץ%���ꥹ�Ȥ����Ե������åȤ���.����륵���С����󥹥��󥹤�j�򤷤ޤ���
  2. �ޤ�ɽ������Ƥ��ʤ����ˤϡ�Preferences�ץ��֤�j�򤷤ޤ���
  3. ��Edit Listen Sockets�ץ�󥯤�j�򤷤ޤ���
  4. ��Edit Listen Sockets�ץڡ�����ɽ������ޤ���

  5. ��New�ץܥ���򥯥�å����ޤ���
  6. ��Add Listen Socket�ץڡ�����ɽ������ޤ���

  7. ɬ�פʾ�������Ϥ��Ƥ��顢�ǥե���Ȥβ��ۥ����С���j�򤷤ޤ���
  8. �������ƥ��򥪥�ˤ���ˤϡ���Security�ץɥ�åץ%���ꥹ�Ȥ����Enabled�פ�j�򤷤ޤ���
  9. ��OK�פ򥯥�å����ޤ���
  10. ��Apply�פ򥯥�å����Ƥ��顢�ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���

    ��

    �Ե������åȤ��.�������Ȥǥ������ƥ��������Ԥ��ˤϡ���Edit Listen Sockets�ץ�󥯤���Ѥ���ɬ�פ�����ޤ���


�Ե������åȤ��Խ����˥������ƥ���ǽ�򥪥�ˤ���

����С��ޤ��ϥ����С��ޥ͡�����Τɤd餫�����Ե������åȤ��Խ�����Ȥ��ˤ⡢�������ƥ���ǽ�򥪥�ˤǤ��ޤ����Ե������åȤ��Խ����˥������ƥ���ǽ�򥪥�ˤ���ˤϡ����μ���Ԥ��ޤ���

  1. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�򤷤ޤ���
  2. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  3. �ޤ�ɽ������Ƥ��ʤ����ˤϡ�Preferences�ץ��֤�j�򤷤ޤ���
  4. ��Edit Listen Sockets�ץ�󥯤�j�򤷤ޤ���
  5. ��Edit Listen Sockets�ץڡ�����ɽ������ޤ���

  6. �Ե������åȤ��Խ�����ˤϡ��Խ������Ե������åȤΡ�Listen Socket ID�פ򥯥�å����ޤ���
  7. ��Edit Listen Socket�ץڡ�����ɽ������ޤ���

  8. �Ե������åȤΥ������ƥ��򥪥�ˤ���ˤϡ���Security�ץɥ�åץ%���ꥹ�Ȥ����Enabled�פ�j�򤷤ޤ���
  9. ��OK�פ򥯥�å����ޤ���
  10. �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���

�Ե������åȤΥ����С����=��j��

����С��ޤ��ϥ����С��ޥ͡�����Τɤd餫�ǡ��桼�������׵ᤷ���󥹥ȡ��뤷�������С����=����Ѥ���褦���Ե������åȤ�����Ǥ��ޤ���


��

���ʤ��Ȥ� 1 �ĤϾ��=�򥤥󥹥ȡ��뤷�Ƥ���ɬ�פ�����ޤ���


�Ե������åȤ����Ѥ��륵���С����=��j�򤹤�ˤϡ����μ���Ԥ��ޤ���

  1. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Preferences�ץ��֤�j�򤷤ޤ���
  2. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  3. ��Edit Listen Sockets�ץ�󥯤�j�򤷤ޤ���
  4. ��Edit Listen Sockets�ץڡ�����ɽ������ޤ���

  5. �Ե������åȤ��Խ�����ˤϡ��Խ������Ե������åȤΡ�Listen Socket ID�פ򥯥�å����ޤ���
  6. ��Edit Listen Socket�ץڡ�����ɽ������ޤ���

  7. �Ե������åȤΥ������ƥ��򥪥�ˤ���ˤϡ���Security�ץɥ�åץ%���ꥹ�Ȥ����Enabled�פ�j�򤷤ޤ���

  8. ��

    ����⥸�塼�뤬���󥹥ȡ��뤵��Ƥ�����ˤϡ������³�Ԥ���p�ˡ�����⥸�塼��Υѥ���ɤ����Ϥ���褦�����Manage Server Certificates�ץڡ�����ɽ������ޤ���


  9. ��Server Certificate Name�ץɥ�åץ�����ꥹ�Ȥ����Ե������åȤΥ����С����=��j�򤷤ޤ���
  10. ���Υꥹ�Ȥˤϡ����󥹥ȡ��뤵��Ƥ��뤹�٤Ƥ������ӳ���ξ��=񤬵��ܤ���Ƥ��ޤ���


    ��

    �����С����=񤬥��󥹥ȡ��뤵��Ƥ��ʤ����ϡ������ٹ𤹤��å���������Server Certificate Name�ץɥ�åץ%���ꥹ�Ȥξ���ɽ������ޤ���


  11. ��OK�פ򥯥�å����ޤ���
  12. �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���

�Ź沽���j��

Web �����С��Υ������ƥ����ݸ�뤿��ˤϡ�SSL ��ͭ��ˤ��뤳�Ȥ򤪴��ᤷ�ޤ���SSL2.0��SSL3.0 ����� TLS �Ź沽�ץ�ȥ����ͭ��ˤ��ơ��Ƽ�ΰŹ沽��åȤ�j�򤹤뤳�Ȥ��Ǥ��ޤ�������С����Ե������åȤǡ�SSL ����� TLS ��ͭ��ˤǤ��ޤ��������С��ޥ͡�������Ե������åȤ� SSL �� TLS ��ͭ��ˤ���ȡ������Ե������åȤ˴�Ϣ���뤹�٤Ƥβ��ۥ����С����Ф��ơ������Υ������ƥ��λ��꤬���ꤵ��ޤ���

���ۥ����С��򥻥����ƥ��ݸ��Ƥ��ʤ����֤ǻ��Ѥ���ˤϡ������򤹤٤ƥ������ƥ���ǽ�򥪥դˤ���Ʊ���Ե������åȤ����ꤹ��ɬ�פ�����ޤ���

�ǥե���Ȥ�����Ǥϡ��Ǥ����Ū�˻��Ѥ���Ƥ���Ź沽����ѤǤ��ޤ�������ΰŹ沽��åȤ���Ѥ������ʤ����̤���ͳ��������������򤹤٤�j�򤹤٤��Ǥ�������ΰŹ沽��ˤĤ��Ƥϡ���Introduction to SSL�פ򻲾Ȥ��Ƥ��$�����


��

���ʤ��Ȥ� 1 �ĤϾ��=�򥤥󥹥ȡ��뤷�Ƥ���ɬ�פ�����ޤ���


tlsrollback �ѥ�᡼���ο侩��������� (�ǥե��������) �� true �Ǥ���true �����ꤹ��ȡ��ͤ���ߤ���С������?��Хå�����򸡽Ф���褦�˥����С������ꤵ��ޤ���TLS ���ͤ�5��������Ǥ��ʤ�����Υ��饤����ȤȤ���߱��Ѥ���ݤ��뤿��ˡ������ͤ� false �����ꤷ�ʤ���Фʤ�ʤ���礬����ޤ���

tlsrollback �� false �����ꤹ��ȡ��̿����С������?��Хå�������䤹���ʤ�Τ���դ��Ƥ��$������С������?��Хå�����ϡ��軰�Ԥ����饤����Ȥ���ӥ����С��� SSLv2 �ʤɤθŤ��ƥ������ƥ��ݸǽ���㤤�ץ�ȥ������Ѥ����̿���Ԥ��褦�ˤ���ᥫ�˥���Ǥ���SSLv2 �ץ�ȥ���ˤϴ��Τ��ȼ�-�����뤿�ᡢ�С������?��Хå�����򸡽ФǤ��ʤ���硢�軰�Ԥˤ��Ź沽���줿�̿���˵�����沽���ưפˤʤäƤ��ޤ��ޤ���

SSL �� TLS ��ͭ��ˤ���ˤϡ����μ���Ԥ��ޤ���

  1. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Preferences�ץ��֤�j�򤷤ޤ���
  2. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  3. ��Edit Listen Sockets�ץ�󥯤򥯥�å����ޤ���
  4. ��Edit Listen Sockets�ץڡ�����ɽ������ޤ����Ե������åȤ��������ƥ��ݸ��Ƥ�����ϡ���Edit Listen Sockets�ץڡ����˻��Ѳ�ǽ�ʰŹ沽��åȤ�ɽ������ޤ���


    ��

    �Ե������åȤΥ������ƥ���ǽ��ͭ��ˤʤäƤ��ʤ����ϡ�SSL �� TLS �ξ����ɽ������ޤ��󡣰Ź沽�����Ѥ���ˤϡ�j�򤷤Ƥ����Ե������åȤǥ������ƥ���ǽ��ͭ��ˤʤäƤ���ɬ�פ�����ޤ����ܺ٤ϡ����Ե������åȤΥ������ƥ���ͭ����򻲾Ȥ��Ƥ��$�����


  5. ɬ�פʰŹ沽��åȤ��б�����e��å��ܥå����˥e��å��ޡ������դ��ޤ���

    ��

    Netscape Navigator 6.0 �Ǥϡ�TLS �� SSL3 ��ξ��˥e��å��ޡ������դ��ޤ�����TLS Rollback�פξ��ˤ⡢TLS �˥e��å��ޡ������դ���SSL3 �� SSL2 ��ξ��̵��ˤʤäƤ��뤳�Ȥ�ɬ����ǧ���Ƥ��$�����


  6. ��OK�פ򥯥�å����ޤ���
  7. �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���

    ��

    �Ե������åȤΥ������ƥ���ǽ�򥪥�ˤ������Ȥ��ѹ���Ŭ�Ѥ���Ȥ��ˤϡ��������ƥ�������Ǥ��뤳�Ȥ򼨤��褦 magnus.conf �ե����뤬��ưŪ���ѹ����졢�����Ե������åȤ˴�Ϣ���뤹�٤Ƥβ��ۥ����С��˼�ưŪ�˥ǥե���ȤΥ������ƥ��ѥ�᡼���������Ƥ��ޤ���


�����С��� SSL ��ͭ��ˤʤä��顢���� URL �ˤ� http ������� https �����Ѥ���ޤ���SSL ͭ���С���Υɥ�����Ȥ򼨤� URL �ν񼰤ϼ��ΤȤ���Ǥ���

�� �� https://admin.sun.com:443

�ǥե���ȤΥ������ƥ��ݸ�줿 http �ݡ����ֹ� (443) ����Ѥ�����ˤϡ�URL �˥ݡ����ֹ�����Ϥ���ɬ�פϤ���ޤ���

�������ƥ��Υ��?�Х������

SSL ͭ���С��򥤥󥹥ȡ��뤹��ȡ����?�Х륻�����ƥ��ѥ�᡼���λ��ᥨ��ȥ꤬��magnus.conf �ե����� (�����С��Υᥤ������ե�����) ��˺�.����ޤ������ۥ����С��Υ������ƥ����꤬��ǽ����褦���������ƥ��ϡ�On�פ����ꤷ�Ƥ���ɬ�פ�����ޤ������ۥ����С��� SSL �Υץ�ѥƥ��ϡ�server.xml �ե������SSLPARAMS ������˥����С����Ȥ˵��Ҥ���Ƥ��ޤ���

SSL ����ե����������ͤ����ꤹ��ˤϡ����μ���Ԥ��ޤ���

  1. �����С��ޥ͡�����˥��������������ۥ����С��Υ����С����󥹥��󥹤�ɥ�åץ%���ꥹ�Ȥ���j�򤷤ޤ���
  2. ���ꤹ���Ե������åȤǥ������ƥ���ͭ��ˤʤäƤ��뤳�Ȥ��ǧ���Ƥ��$����������Ԥ��ˤϡ����μ���¹Ԥ��ޤ���
    1. ��Edit Listen Sockets�ץ�󥯤򥯥�å����ޤ���
    2. �������ƥ���ͭ��ˤ����Ե������åȤ��б������Listen Socket ID�פ򥯥�å����ޤ���
    3. ��Edit Listen Socket�ץڡ�����ɽ������ޤ���

    4. ��Security�ץɥ�åץ%���ꥹ�Ȥ����Enabled�פ�j�򤷤ޤ���
    5. ��OK�פ򥯥�å����ޤ���
  3. ��Magnus Editor�ץ�󥯤򥯥�å����ޤ���
  4. �ɥ�åץ%���ꥹ�Ȥ����SSL Settings�פ�j�򤷡���Manage�פ򥯥�å����ޤ���
  5. ���ι��ܤ��ͤ����Ϥ��ޤ���
    • SSLSessionTimeout
    • SSLCacheEntries
    • SSL3SessionTimeout
  6. ��OK�פ򥯥�å����ޤ���
  7. ��Apply�פ򥯥�å����Ƥ��顢�ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���

������ SSL ����ե��������ˤĤ��ơ��������$��ޤ���

SSLSessionTimeout

SSLSessionTimeout ����ϡ�SSL2 ���å����Υ���å����)�椷�ޤ���

��ʸ

SSLSessionTimeout seconds

seconds �ϡ�����å��夵�줿 SSL ���å����̵��ˤʤ�ޤǤ��ÿ�Ǥ����ǥե�����ͤ� 100 �Ǥ���SSLSessionTimeout ���᤬���ꤵ�줿���ˤϡ��ÿ��ͤϰ��ۤΤ��d� 5��100 �äδ֤Ǥ�������ꤵ��ޤ���

SSLCacheEntries

����å���Ǥ��� SSL �Υ��å��������ꤷ�ޤ���

SSL3SessionTimeout

SSL3SessionTimeout ����ϡ�SSL3 ����� TLS ���å����Υ���å����)�椷�ޤ���

��ʸ

SSL3SessionTimeout seconds

seconds �ϡ�����å��夵�줿 SSL3 ���å����̵��ˤʤ�ޤǤ��ÿ�Ǥ����ǥե�����ͤ� 86400 (24 ����) �Ǥ���SSL3SessionTimeout ���᤬���ꤵ��Ƥ����硢�����ÿ���ͤϰ���Ū�� 5 �� 86400 �ô֤�)�¤���ޤ���


����Ź沽�⥸�塼��λ���

Sun ONE Web Server 6.1 �ϡ����ޡ��ȥ����ɤ�ȡ������󥰤ʤɤγ���ΰŹ沽�⥸�塼��Ȥ��ơ�������ˡ�򥵥ݡ��Ȥ��Ƥ��ޤ���

FIPS-140 �Ź沽ɸ���ͭ����p�ˡ�PKCS#11 �⥸�塼����ɲä��Ƥ���ɬ�פ�����ޤ���

PKCS#11 �⥸�塼��Υ��󥹥ȡ���

Sun ONE Web Server �ϡ�PKCS (Public Key Cryptography Standard) #11�򥵥ݡ��Ȥ��ޤ�������ɸ��ϡ�SSL �� PKCS#11 �⥸�塼��֤��̿��˻��Ѥ���륤�󥿥ե���������d��ޤ���PKCS#11 �⥸�塼��ϡ�SSL �ϡ��ɥ�������������졼���ؤ�ɸ��١�������³�˻��Ѥ���ޤ�������Υϡ��ɥ�������������졼���˥���ݡ��Ȥ��줿���=�ȸ��ϡ�secmod.db �ե�����˳�Ǽ����ޤ������Υե�����ϡ�PKCS#11 �⥸�塼��򥤥󥹥ȡ��뤷���Ȥ���8.����ޤ���

modutil �ˤ�� PKCS#11 �⥸�塼��Υ��󥹥ȡ���

PKCS#11 �⥸�塼���modutil �ġ������Ѥ��� .jar �ե�����ޤ��ϥ��֥������ȥե�����η|��ǥ��󥹥ȡ���Ǥ��ޤ���

modutil ����Ѥ��� PKCS#11 �⥸�塼��򥤥󥹥ȡ��뤹��ˤϡ����μ���Ԥ��ޤ���

  1. ����С���ޤह�٤ƤΥ����С�����ߤ��Ƥ��뤳�Ȥ��ǧ���ޤ���
  2. �ǡ����١������֤���Ƥ��� server_root/alias �ǥ��쥯�ȥ��˰�ư���ޤ���
  3. PATH ��server_root/bin/https/admin/bin ���ɲä��ޤ���
  4. server_root/bin/https/admin/bin ��modutil�����ꤷ�ޤ���
  5. �Ķ������ꤷ�ޤ���������򼡤˼����ޤ���
    • UNIX �Ǥϡ�setenv
    • LD_LIBRARY_PATH server_root/bin/https/lib:${LD_LIBRARY_PATH}

    • IBM-AIX �Ǥϡ�LIBPATH
    • HP-UX �Ǥϡ�SHLIB_PATH
    • Windows �Ǥϡ�PATH �˼����ɲä��ޤ���

      LD_LIBRARY_PATH server_root/bin/https/bin

      ���Ѥ��Ƥ���ޥ���� PATH �ϡ��ʲ��ǻ��ȤǤ��ޤ���server_root/https-admin/start

  6. ���Υ��ޥ�ɤ����Ϥ��ޤ� :modutil
  7. ���ץ����ΰ���ɽ������ޤ���

  8. ɬ�פ�����Ԥ��ޤ���
  9. ���Ȥ��С�UNIX �� PCKS#11 �⥸�塼����ɲä�����ˤϡ����Τ褦�����Ϥ��ޤ���

    modutil -add (PCKS#11 �ե������̾p) -libfile (PCKS#11 �ѤΥ桼������ libfile) -nocertdb -dbdir (db �ǥ��쥯�ȥ�)

pk12util ���

pk12util ���Ѥ��ơ�����ǡ����١���������=�ȸ��򥨥����ݡ��Ȥ����ꡢ����ޤ��ϳ���� PKCS#11 �⥸�塼��ˤ����򥤥�ݡ��Ȥ��뤳�Ȥ��Ǥ��ޤ������=�ȸ�������ǡ����١����ˤ��ĤǤ⥨�����ݡ��ȤǤ��ޤ������ۤȤ�ɤγ���ȡ�����ǤϾ��=�ȸ��Υ������ݡ��Ȥϵ�Ĥ���ޤ��󡣥ǥե���ȤǤϡ�pk12util �ϡ�cert8.db �� key3.db �Ȥ���̾p�ξ��=�ȸ��ǡ����١�������Ѥ��ޤ���

pk12util �ˤ�륨�����ݡ���

����ǡ����١���������=�ȸ��򥨥����ݡ��Ȥ���ˤϡ����μ���Ԥ��ޤ���

  1. �ǡ����١������֤���Ƥ��� server_root/alias �ǥ��쥯�ȥ��˰�ư���ޤ���
  2. PATH ��server_root/bin/https/admin/bin ���ɲä��ޤ���
  3. server_root/bin/https/admin/bin �� pk12util �����ꤷ�ޤ���
  4. �Ķ������ꤷ�ޤ���������򼡤˼����ޤ���
    • UNIX �Ǥϡ�setenv
    • LD_LIBRARY_PATH/server_root/bin/https/lib:${LD_LIBRARY_PATH}

    • IBM-AIX �Ǥϡ�LIBPATH
    • HP-UX �Ǥϡ�SHLIB_PATH
    • Windows �Ǥϡ�PATH �˼����ɲä��ޤ���
    • LD_LIBRARY_PATH server_root/bin/https/bin

      ���Ѥ��Ƥ���ޥ���� PATH �ϡ��ʲ��ǻ��ȤǤ��ޤ���server_root/https-admin/start

  5. ���Υ��ޥ�ɤ����Ϥ��ޤ� :pk12util
  6. ���ץ����ΰ���ɽ������ޤ���

  7. ɬ�פ�����Ԥ��ޤ���
  8. ���Ȥ��С�UNIX �Ǥϼ��Τ褦�����Ϥ��ޤ���

    pk12util -o certpk12 -n Server-Cert [-d /server/alias] [-P https-test-host]

  9. �ǡ����١����ѥ���ɤ����Ϥ��ޤ���
  10. pkcs12 �ѥ���ɤ����Ϥ��ޤ���
pk12util �ˤ�륤��ݡ���

����ޤ��ϳ���� PKCS#11 �⥸�塼��˾��=�ȸ��򥤥�ݡ��Ȥ���ˤϡ����μ���Ԥ��ޤ���

  1. �ǡ����١������֤���Ƥ��� server_root/alias �ǥ��쥯�ȥ��˰�ư���ޤ���
  2. PATH ��server_root/bin/https/admin/bin ���ɲä��ޤ���
  3. server_root/bin/https/admin/bin �� pk12util �����ꤷ�ޤ���
  4. �Ķ������ꤷ�ޤ���������򼡤˼����ޤ���
    • UNIX �Ǥϡ�setenv
    • LD_LIBRARY_PATH/server_root/bin/https/lib:${LD_LIBRARY_PATH}

    • IBM-AIX �Ǥϡ�LIBPATH
    • HP-UX �Ǥϡ�SHLIB_PATH
    • Windows �Ǥϡ�PATH �˼����ɲä��ޤ���
    • LD_LIBRARY_PATH server_root/bin/https/bin

      ���Ѥ��Ƥ���ޥ���� PATH �ϡ��ʲ��ǻ��ȤǤ��ޤ���server_root/https-admin/start

  5. ���Υ��ޥ�ɤ����Ϥ��ޤ� :pk12util
  6. ���ץ����ΰ���ɽ������ޤ���

  7. ɬ�פ�����Ԥ��ޤ���
  8. ���Ȥ��С�UNIX �Ǥϼ��Τ褦�����Ϥ��ޤ���

    pk12util -i pk12_sunspot [-d certdir][-h "nCipher"][-P https-jones.redplanet.com-jones-]

    -P ��-h �Τ��Ȥˡ��Ǹ�ΰ��Ȥ��ƻ��Ѥ��ޤ���

    �����䵭��������ʸ��ȶ���ʸ���ޤࡢ5�Τʥȡ�����̾�����Ϥ��ޤ���

  9. �ǡ����١����ѥ���ɤ����Ϥ��ޤ���
  10. pkcs12 �ѥ���ɤ����Ϥ��ޤ���

������=����Ѥ��ƥ����С���ư����ˤ� : ���� PKCS#11 �⥸�塼�� (���Ȥ��С��ϡ��ɥ�������������졼���ʤ�) �˥����С��ξ��=�򥤥󥹥ȡ��뤹����ˤϡ�server.xml ���Խ����뤫���ޤ��ϼ��˽Ҥ٤�褦�ˡ����=�̾����ꤹ��ޤǡ������С��Ϥ��ξ��=�λ��Ѥ򳫻ϤǤ��ޤ���

�����С��Ͼ�ˡ���Server-Cert�פȤ���̾p�ξ��=����Ѥ��Ƶ�ư���褦�Ȥ��ޤ��������������� PKCS#11 �⥸�塼����ξ��=�ˤϡ����̻���˥⥸�塼��Υȡ�����̾�Τ��d� 1 �Ĥ��ޤޤ�Ƥ��ޤ������Ȥ��С���smartcard0�פȸƤФ�볰��ޡ��ȥ����ɥ꡼�!���˥��󥹥ȡ��뤵��Ƥ��륵���С����=��̾p����smartcard0:Server-Cert�פȤʤ�ʤɤǤ���

����⥸�塼��˥��󥹥ȡ��뤵��Ƥ�����=����Ѥ��ƥ����С���ư����ˤϡ���ư�����Ե������åȤξ��=�̾����ꤹ��ɬ�פ�����ޤ���

�Ե������åȤξ��=�̾��j��

�Ե������åȤξ��=�̾��j�򤹤�ˤϡ����μ���Ԥ��ޤ���


��

�Ե������åȤΥ������ƥ���ǽ��ͭ��ˤʤäƤ��ʤ����ϡ����=�����ɽ������ޤ����Ե������åȤξ��=�̾��j�򤹤�ˤϡ��ǽ�˥������ƥ���ǽ��ͭ��ˤʤäƤ���ɬ�פ�����ޤ����ܺ٤ϡ����Ե������åȤΥ������ƥ���ͭ����򻲾Ȥ��Ƥ��$�����


  1. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Preferences�ץ��֤�j�򤷤ޤ���
  2. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  3. �ޤ�j�򤵤�Ƥ��ʤ����ˤϡ�Preferences�ץ��֤�j�򤷤ޤ���
  4. ��Edit Listen Sockets�ץ�󥯤򥯥�å����ޤ���
  5. ��Edit Listen Sockets�ץڡ�����ɽ������ޤ���

  6. ���=�ȴ�Ϣ�դ����Ե������åȤ��б������Listen Socket Id�ץ�󥯤򥯥�å����ޤ���
  7. ��Edit Listen Socket�ץڡ�����ɽ������ޤ���

  8. ��Server Certificate Name�ץɥ�åץ�����ꥹ�Ȥ����Ե������åȤΥ����С����=��j�򤷤ޤ���
  9. ���Υꥹ�Ȥˤϡ����󥹥ȡ��뤵��Ƥ��뤹�٤Ƥ������ӳ���ξ��=񤬵��ܤ���Ƥ��ޤ���


    ��

    �����С����=񤬥��󥹥ȡ��뤵��Ƥ��ʤ����ϡ������ٹ𤹤��å���������Server Certificate Name�ץɥ�åץ%���ꥹ�Ȥξ���ɽ������ޤ���


  10. ��OK�פ򥯥�å����ޤ���
  11. �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���

��ư�� server.xml �ե�������Խ����뤳�Ȥˤ�ꡢ����ˤ��Υ����С����=����Ѥ��Ƶ�ư���뤳�Ȥ򥵡��С��˻ؼ����뤳�Ȥ�Ǥ��ޤ���SSLPARAMS �� servercertnickname °-�򼡤Τ褦���ѹ����ޤ���

$TOKENNAME �˻��Ѥ����ͤ��Τ�ˤϡ������С��Ρ�Security�ץ��֤˰�ư���ơ���Manage Certificates�ץ�󥯤�j�򤷤ޤ���Server-Cert �γ�Ǽ����Ƥ��볰��⥸�塼��˥?���󤹤�ȡ���$TOKENNAME:$NICKNAME�ץե�����Υꥹ����ˤ��ξ��=�ɽ������ޤ���


��

����ǡ����١������.���Ƥ��ʤ����ˤϡ����� PKCS#11 �⥸�塼��ξ��=���׵᤹�뤫�ޤ��ϥ��󥹥ȡ��뤹��ȿ���ǡ����١����� 1 �ĺ�.����ޤ�����.�����ǥե���ȤΥǡ����١����ˤϡ��ѥ���ɤ��ʤ����ᥢ�������Ǥ��ޤ��󡣳���⥸�塼���ư��ޤ����������С����=���׵ᤷ�ƥ��󥹥ȡ��뤹�뤳�ȤϤǤ��ޤ��󡣥ѥ���ɤΤʤ��ǥե���ȤΥǡ����١�������.���줿���ˤϡ���Security�ץ��֤Ρ�Create Database�ץڡ�������Ѥ��ƥѥ���ɤ����ꤷ�Ƥ��$�����


FIPS-140 ɸ��

PKCS#11 API ����Ѥ���С��Ź沽����¹Ԥ��륽�եȥ������ޤ��ϥϡ��ɥ������⥸�塼��Ȥ��̿�����ǽ�Ǥ���PKCS#11 �򥵡��С���˥��󥹥ȡ��뤹��ȡ�Federal Information Processing Standards (FIPS) - 140 �˽�򤹤�褦 Sun ONE Web Server ������Ǥ��ޤ��������Υ饤�֥��ϡ�SSL �С������ 3.0 �ˤΤߴޤޤ�Ƥ��ޤ���

FIPS-140 ��ͭ��ˤ���ˤϡ����μ���Ԥ��ޤ���

  1. FIPS-140 �λؼ��˽��äƥץ饰����򥤥󥹥ȡ��뤷�ޤ���
  2. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Preferences�ץ��֤�j�򤷤ޤ���
  3. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  4. ��Edit Listen Sockets�ץ�󥯤򥯥�å����ޤ���
  5. ��Edit Listen Sockets�ץڡ�����ɽ������ޤ����Ե������åȤ��������ƥ��ݸ��Ƥ�����ϡ���Edit Listen Sockets�ץڡ����˻��Ѳ�ǽ�ʥ������ƥ����꤬ɽ������ޤ���


    ��

    FIPS-140 ����Ѥ���ˤϡ�j�򤷤Ƥ����Ե������åȤǥ������ƥ���ͭ��ˤʤäƤ���ɬ�פ�����ޤ����ܺ٤ϡ����Ե������åȤΥ������ƥ���ͭ����򻲾Ȥ��Ƥ��$�����


  6. ��Enabled�פ�j�򤵤�Ƥ��ʤ����ϡ���SSL Version 3�ץɥ�åץ%���ꥹ�Ȥ���j�򤷤ޤ���
  7. ���Τ��a�Ŭ�ڤ� FIPS-140 �Ź沽��Υ��åȤ�j�򤷤ޤ���
    • (FIPS) DES with 56 bit encryption and SHA message authentication
    • (FIPS) Triple DES with 168 bit encryption and SHA message authentication
  8. ��OK�פ򥯥�å����ޤ���
  9. �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���


���饤����ȥ������ƥ��׷������

�����С��򥻥����ƥ��ݸ�뤿��Τ��٤Ƥμ�礬��λ�������ȡ����饤����Ȥ˴ؤ��뤽��¾�Υ������ƥ��׷������Ǥ��ޤ���

���饤�����ǧ�ڤ��׵�

����С��ȳƥ����С����󥹥��󥹤��Ե������åȤ������饤�����ǧ�ڤ��׵�Ǥ���褦�ˤʤ�ޤ������饤�����ǧ�ڤ�ͭ��ˤ���ȡ���������Ф��ƥ����С�������������p�ˡ����饤����Ȥξ��=�ɬ�פȤʤ�ޤ���

Sun ONE Web Server �ϡ����饤�����ǧ�ڤ˴ޤޤ�� CA �ȡ�����Ǥ����̾�Ѥߥ��饤����Ⱦ��=����Ӥ��뤳�Ȥˤ�äƥ��饤����Ⱦ��=��ǧ�ڤ򥵥ݡ��Ȥ��ޤ�������С��Ρ�Security�פβ��ˤ����Manage Certificates�ץڡ����ǡ����饤����Ⱦ��=�˽�̾�Ѥߤο���Ǥ��� CA �Υꥹ�Ȥ򻲾ȤǤ��ޤ���CA �ˤϡ����� 4 ���ब����ޤ���

����Ǥ��� CA ����Υ��饤����Ⱦ��=���äƤ��ʤ����饤����Ȥ���䤹��褦 ��eb �����С�������Ǥ��ޤ�������Ǥ��� CA ��������ޤ��ϵ��䤹��ˤϡ����� CA �ˤĤ��ƥ��饤����ȿ����������ꤷ�Ƥ���ɬ�פ�����ޤ����ܺ٤ϡ��־��=�δ�����򻲾Ȥ��Ƥ��$�����

Sun ONE Web Server �ϡ����顼�ε�Ͽ�����=�ε��䡢�ޤ����=񤬴���ڤ�ξ��ˤϥ��饤����Ȥ��Ф��ƥ�å������������Ԥ��ޤ����ޤ�������С��Ρ�Manage Certificates�ץڡ����ǡ�ͭ�����ڤ�ξ��=�򻲾ȤǤ��ޤ���

���饤����Ȥξ��=񤫤������������ LDAP �ǥ��쥯�ȥ���Υ桼��������ȥ�Ⱦȹ礹��褦�˥����С�������Ǥ��ޤ������Τ褦�ˤ���ȳμ¤ˡ�LDAP �ǥ��쥯�ȥ����ͭ��ʾ��=�ȥ���ȥ�򥯥饤����Ȥ���Ĥ��Ȥ��ǧ�Ǥ��ޤ����ޤ������饤����Ⱦ��=� LDAP �ǥ��쥯�ȥ���ξ��=�ȳμ¤˰��פ��뤳�Ȥ��ǧ�Ǥ��ޤ��������¹Ԥ�����ˡ�ˤĤ��Ƥϡ���LDAP �ؤΥ��饤����Ⱦ��=�Υޥåԥ󥰡��򻲾Ȥ��Ƥ��$�����

���=�Τ���桼�����ϡ�����Ǥ��� CA �$��Ǥʤ�����������)��ε�§ (ACL) �Ȥ���פ��ʤ���Фʤ�ʤ��褦�ˡ����饤����Ⱦ��=�򥢥�����)����Ȥ߹�碌�뤳�Ȥ��Ǥ��ޤ����ܺ٤ϡ��֥�������)��ե�����λ��ѡ��򻲾Ȥ��Ƥ��$�����

���饤����Ȥξ��=񤫤�ξ�������뤳�Ȥ��Ǥ��ޤ����ܺ٤ˤĤ��Ƥϡ���Sun ONE Web Server 6.1 NSAPI Programmer's Guide�٤򻲾Ȥ��Ƥ��$�����

���饤����Ȥ�ǧ�ڤ��׵᤹��ˤ�

���饤����Ȥ�ǧ�ڤ��׵᤹��ˤϡ����μ���Ԥ��ޤ���

  1. ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Preferences�ץ��֤�j�򤷤ޤ���
  2. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  3. ��Edit Listen Sockets�ץ�󥯤򥯥�å����ޤ���
  4. ��Edit Listen Sockets�ץڡ�����ɽ������ޤ���

  5. ���饤�����ǧ�ڤ��׵᤹���Ե������åȤ��б������Listen Socket Id�ץ�󥯤򥯥�å����ޤ���
  6. ��Edit Listen Socket�ץڡ�����ɽ������ޤ���

  7. �Ե������åȤΥ��饤�����ǧ�ڤ��׵᤹��ˤϡ���Client Authentication�ץɥ�åץ%���ꥹ�Ȥ����Required�פ�j�򤷤ޤ���
  8. ��OK�פ򥯥�å����ޤ���
  9. �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���

    ��

    ���ߡ���eb �����С����󥹥��󥹤��Ȥ� 1 �Ĥξ��=���ǡ����١�����¸�ߤ��ޤ������Υ����С����󥹥��󥹤Τ�ȤDz�ư���Ƥ��륻�����ƥ��ݸ�줿���ۥ����С��Ϥ��٤ơ�����Ǥ��륯�饤����� CA ��Ʊ���ꥹ�Ȥ�ͭ���ޤ���2 �Ĥβ��ۥ����С����̤ο���Ǥ��� CA ���׵᤹����ˤϡ������β��ۥ����С��ϡ��̸Ĥο���ǡ����١�������Ѥ��ơ��ۤʤ륵���С����󥹥��󥹤Dz�ư����ɬ�פ�����ޤ���


LDAP �ؤΥ��饤����Ⱦ��=�Υޥåԥ�

������Ǥϡ�Sun ONE Web Server �� LDAP �ǥ��쥯�ȥ���Υ���ȥ�˥��饤����Ⱦ��=��ޥåפ��뤿��˻��Ѥ���ץ?�������$��ޤ���

�����С������饤����Ȥ����׵����$���ȡ������ʤ��p�˥��饤����Ȥξ��=����ޤ�������Υ��饤����Ȥϡ��׵�Ȱ��˥��饤����Ⱦ��=�򥵡��С�������ޤ���


��

LDAP �˥��饤����Ⱦ��=��ޥåפ���p�ˡ�ɬ�פ� ACL �����ꤷ�Ƥ���ɬ�פ�����ޤ����ܺ٤ϡ��� 9 �ϡ֥����С��ؤΥ�������)����򻲾Ȥ��Ƥ��$�����


�����С��ϡ�����С��ο���Ǥ��� CA �ꥹ�ȤȤ��ξ��=��ȯ�Ը��Ǥ��� CA ��ȹ礷�ޤ������פ��ʤ��ä����ˤϡ�Sun ONE Web Server �Ϥ�����³��λ���ޤ������פ�����硢�����С����׵�ν����³�Ԥ��ޤ���

���=񤬿���Ǥ��� CA ����Τ�ΤǤ��뤳�Ȥ��ǧ�������ȡ������С��ϡ�������ˡ�� LDAP ����ȥ�ˤ��ξ��=��ޥåפ��ޤ���

�����С��ϡ�certmap.conf �ȸƤФ����=�ޥåԥ󥰥ե��������Ѥ��� LDAP �����¹Ԥ�����ˡ����ꤷ�ޤ������Υޥåԥ󥰥ե�����ϡ����饤����Ⱦ��=񤫤����ꤹ�٤��� (����ɥ桼����̾���Żҥ᡼�륢�ɥ쥹�ʤ�) �򥵡��С������Τ��ޤ��������С��ϡ��������ͤ���Ѥ��� LDAP �ǥ��쥯�ȥ���˥桼��������ȥ꤬�ʤ�������ޤ������Ϥ���ˡ�LDAP �ǥ��쥯�ȥ���Τɤ����鸡��򳫻Ϥ��٤�������ꤹ��ɬ�פ�����ޤ������Τ褦�ʳ��Ϥ��٤����⡢���=�ޥåԥ󥰥ե����뤬�����С������Τ��ޤ���

�����С���������򳫻Ϥ����ꤪ��Ӹ���٤����Ƥ��ǧ����� (���1)��LDAP �ǥ��쥯�ȥ���Ǹ����¹Ԥ��ޤ� (���2)�����פ��륨��ȥ꤬�ʤ��ä��ꡢ���פ��륨��ȥ꤬���äƤ�ޥåԥ󥰤����=�򸡾ڤ���褦�����ꤵ��Ƥ��ʤ����ˤϡ�����ϼ��Ԥ��ޤ��������̤ˤĤ��Ƥ�ͽ����ư��Υꥹ�Ȥϡ�����ɽ 5-1 �򻲾Ȥ��Ƥ��$�����ͽ����ư��� ACL �ǻ���Ǥ��뤳�Ȥ���դ��Ƥ��$��������Ȥ��С����=�ȹ礬���Ԥ������� Sun ONE Web Server ���桼�������Ȥ$���������褦���ꤹ�뤳�Ȥ��Ǥ��ޤ���ACL �ξܺ�����ˤĤ��Ƥϡ��֥�������)��ե�����λ��ѡ��򻲾Ȥ��Ƥ��$�����

ɽ 6-1 LDAP ������

LDAP ������

���=����Ӹ��ڤ�ͭ�� (ON)

���=����Ӹ��ڤ�̵�� (OFF)

���Ф��줿����ȥ�ʤ�

ǧ�ڼ���

ǧ�ڼ���

���Ф��줿����ȥ꤬ 1 �ĤΤ�

ǧ�ڼ���

ǧ��.��

���Ф��줿����ȥ꤬ʣ��

ǧ�ڼ���

ǧ�ڼ���

�����С��� LDAP �ǥ��쥯�ȥ���ǰ��פ��륨��ȥ�Ⱦ��=�򸡽Ф������ȡ����ξ������Ѥ��ƥȥ�󥶥����������Ǥ��ޤ������Ȥ��С�����Υ����С��Ǥϡ������С��ؤΥ���������Ƚ�Ǥ���Τ˾��=� - LDAP �֥ޥåפ���Ѥ��ޤ���

certmap.conf �ե�����λ���

���=�Υޥåԥ󥰤ϡ�LDAP �ǥ��쥯�ȥ���Υ桼��������ȥ�򥵡��С����ɤΤ褦�˸���뤫���ꤷ�ޤ���certmap.conf ����Ѥ��ơ�̾p�ǻ��ꤵ�줿���=�� LDAP ����ȥ�˥ޥåפ�����ˡ������Ǥ��ޤ������Υե�������Խ���������ȥ���ɲä��ơ��桼������ LDAP �ǥ��쥯�ȥ���ȿ��˰��פ���褦�ˤ����桼��������äƤ���٤����=��ꥹ�Ȥˤ���褦�ˤ��ޤ����桼�����ϡ�subjectDN ��ǻ��Ѥ���Ƥ���桼���� ID���Żҥ᡼�륢�ɥ쥹���ޤ��Ϥ���¾���ͤ˴�Ť���ǧ�ڤ���뤳�Ȥ��Ǥ��ޤ����äˡ��ޥåԥ󥰥ե�����ϡ����ξ������d��ޤ���

���=�ޥåԥ󥰥ե�����ϡ����ξ��˳�Ǽ����Ƥ��ޤ���

���Υե�����ˤϡ����줾�줬�ۤʤ� CA ��Ŭ�Ѥ���롢1 �Ĥޤ���ʣ���̾p�դ��Υޥåԥ󥰤���Ǽ����Ƥ��ޤ����ޥåԥ󥰤ι�ʸ�ϡ����ΤȤ���Ǥ���

�ǽ�ιԤˤϥ���ȥ��̾p�ȡ�CA ���=���˵��ܤ���Ƥ��뼱��̾�����ꤹ��°-����ꤷ�ޤ���̾p��Ǥ�դǤ���������̾p����dǤ��ޤ������$���issuerDN �ϡ����Υ��饤����Ⱦ��=��ȯ�Ԥ��� CA��ȯ�Լ� DN ��5�Τ˰��פ��Ƥ���ɬ�פ�����ޤ������Ȥ��С����� 2 �Ĥ� issuerDN �Ԥϡ�°-�֤˶���ʸ���뤫�ɤ����Ȥ����$��ۤʤ�$��Ǥ����������С��ϡ������ 2 �ĤΥ���ȥ���̤Τ�ΤȤ��Ƽ�갷���ޤ���

̾p�դ��ޥåԥ󥰤� 2 ���ܰʹߤιԤϡ��ץ�ѥƥ����ͤȾȹ礵��ޤ���certmap.conf �ե�����ˤϡ����˼��� 6 �ĤΥǥե���ȤΥץ�ѥƥ�������ޤ� (���=� API ����Ѥ���ȡ��桼�����ȼ��Υץ�ѥƥ��򥫥����ޥ����Ǥ��ޤ�)��

�����Υץ�ѥƥ��ˤĤ��Ƥϡ��֥ޥåԥ�����˵��Ҥ���Ƥ�����򻲾Ȥ��Ƥ��$�����

��������ץ�ѥƥ��κ�.

���饤����Ⱦ��=� API ����Ѥ���ȡ��ȼ��Υץ�ѥƥ����.�Ǥ��ޤ������饤����Ⱦ��=� API �Υץ?��ߥ�ˡ�Ȼ���ˡ�ˤĤ��Ƥϡ���NSAPI Programmer's Guide�٤򻲾Ȥ��Ƥ��$�����

��������ޥåԥ󥰤��Ԥ���ȡ����Τ褦�˥ޥåԥ󥰤򻲾Ȥ��ޤ���

<name>:library <path_to_shared_library>
<name>:InitFn <name_of_init_function>

������򼡤˼����ޤ���

�ޥåԥ���

certmap.conf�ե�����ˤϡ����ʤ��Ȥ�1�ĤΥ���ȥ꤬ɬ�פǤ���������Ǥϡ�certmap.conf �ե��������ѤǤ����̤���ˡ�򼨤��Ƥ��ޤ���

�� 1

������ϡ��ǥե���ȤΥޥåԥ󥰤� 1 �Ĥ$����� certmap.conf �ե������ɽ�路�Ƥ��ޤ���

���������Ѥ���ȡ�ou=<orgunit>, o=<org>, c=<country> ����ȥ���Ǽ���Ƥ��� LDAP ʬ���$��饵���С��ϸ���򳫻Ϥ��ޤ���< > ��Υƥ����Ȥϡ����饤����Ⱦ��=�����о� DN �˵��ܤ���Ƥ����ͤ��֤��������ޤ���

���ˡ������С������=�˵��ܤ���Ƥ����Żҥ᡼�륢�ɥ쥹�ȥ桼���� ID ���ͤ���Ѥ��ơ�LDAP �ǥ��쥯�ȥ���ǰ��פ��륨��ȥ�򸡺�ޤ�������ȥ�򸡽Ф���ȡ������С��ϡ��ǥ��쥯�ȥ���˳�Ǽ����Ƥ��륨��ȥ�ȥ��饤����Ȥ����������ȥ����Ӥ��ơ����=�򸡾ڤ��ޤ���

�� 2

���Υե�������ˤϡ�2 �ĤΥޥåԥ󥰤�����ޤ���1 �Ĥϥǥե�����Ѥǡ��⤦ 1 �Ĥ� US Postal Service �ѤǤ���

�����С��� US Postal Service �ʳ�������=����$��Ƥ����硢�����С��ϥǥե���ȤΥޥåԥ󥰤���Ѥ��ޤ�������ϡ�LDAP �ĥ꡼�ΰ��־夫�顢���饤����Ȥ��Żҥ᡼��ȥ桼���� ID �˰��פ��륨��ȥ�θ���򳫻Ϥ��ޤ������ξ��=� US Postal Service ����Τ�ΤǤ����硢�����С��ϡ������ȿ�ñ�̤��Ǽ���Ƥ��� LDAP ʬ��顢���פ����Żҥ᡼�륢�ɥ쥹�θ���򳫻Ϥ��ޤ����ޤ������ξ��=� USPS (US Postal Service) ����Τ�ΤǤ�����ˤϡ������С��Ͼ��=�θ��ڤ�Ԥ��ޤ�������ʳ��ξ��=�ϸ��ڤ���ޤ���


�ٹ�

���=����ȯ�Լ� DN (���ʤ�� CA �ξ���) �ϡ��ޥåԥ󥰤κǽ�ιԤ˵��Ҥ���Ƥ���ȯ�Լ� DN ��Ʊ���Ǥʤ��ƤϤʤ�ޤ���p�Ҥ���Ǥϡ�o=United States Postal Service,c=US �Ȥ���ȯ�Լ� DN ����ξ��=�ϡ�o °-�� c °-�δ֤˶���ʸ��ʤ�������פ��ޤ���


�� 3

������Ǥϡ�CmapLdapAttr �ץ�ѥƥ�����Ѥ��ơ����饤����Ⱦ��=񤫤���$��줿�о� DN t�Τ�Ʊ����ͤ��� certSubjectDN �Ȥ���°-��LDAP �ǡ����١�����Ǹ���ޤ���

���饤����Ⱦ��=���оݤ����ξ��ˤϡ�

�����С��ϡ��Ϥ���˼��ξ�����Ǽ���Ƥ��륨��ȥ�򸡺�ޤ���

1 �Ĥޤ���ʣ��ΰ��פ�������ȥ꤬���Ф��줿��硢�����С��Ϥ��Υ���ȥ�θ��ڽ����ʤ�ޤ������פ��륨��ȥ꤬���Ф���ʤ��ä����ˤϡ������С��ϡ�DNComps �� FilterComps ����Ѥ��ơ����פ��륨��ȥ�򸡺�ޤ���������Ǥϡ������С��ϡ�o=LeavesOfGrass Inc, c=US �β��ˤ��뤹�٤ƤΥ���ȥ�� uid=Walt Whitman �򸡺�ޤ���


��

������Ǥϡ�LDAP �ǥ��쥯�ȥ�� certSubjectDN °-�Τ��륨��ȥ꤬��Ǽ����Ƥ�������ꤷ�Ƥ��ޤ���



Stronger Ciphers ������

��Stronger Ciphers�ץ��ץ����Ǥϡ������������뤿�������Υ������� 168��128 �ޤ��� 56 �ӥåȤΤ����줫���ޤ���)�¤ʤ���j��褬����ޤ���)�¤�Ŭ�礷�ʤ����˻��Ѥ����ե��������ꤹ�뤳�Ȥ��Ǥ��ޤ����ե����뤬���ꤵ��Ƥ��ʤ����ϡ�Sun ONE Web Server ������Forbidden�ץ��ơ��������֤��ޤ���

���������Τ���θ��������Ȥ��ơ���Security Preferences�פβ��ˤ��븽�ߤΰŹ沽��������0�礷�ʤ���������j�򤹤�ȡ�Sun ONE Web Server �����Ź沽��Ǥ���礭������������������Ѳ�ǽ�ˤ���ɬ�פ�������Τ餻��ݥåץ��åץ%����?��ɽ�����ޤ���

���ߡ���������)�¤μ���ϡ�Service fn=key-toosmall �ǤϤʤ���obj.conf �ˤ��� NSAPI PathCheck ����˴�Ť��Ƥ��ޤ������λ���ϼ��ΤȤ���Ǥ���

�����ǡ�<nbits> �ϡ������ɬ�פȤ����Ǿ��ӥåȿ�ǡ�<filename> �ϡ�)�¤�Ŭ�礷�ʤ����˻��Ѥ����ե����� (URI �ǤϤʤ�) ��̾p�Ǥ���

SSL ��ͭ��ǤϤʤ���硢�ޤ���secret-keysize �ѥ�᡼�������ꤵ��Ƥ��ʤ����ˤϡ�PathCheck ��REQ_NOACTION ���֤��ޤ������ߤΥ��å�������������������ꤵ�줿 secret-keysize ��꾮�����Ȥ��ϡ��ؿ�ϡ�bong-file �����ꤵ��Ƥ��ʤ����ˤ� PROTOCOL_FORBIDDEN �Υ������ƥ��Ȱ��� REQ_ABORTED ���֤�������ʳ��ξ��ˤ�REQ_PROCEED ���֤��ơ���path���ѿ� bong-file <filename> �����ꤵ��ޤ����ޤ������Υ�����)�¤�Ŭ�礷�ʤ����ϡ����ߤΥ��å����� SSL ���å���󥭥�å��奨��ȥ̵꤬����뤿�ᡢ����Ʊ�����饤����Ȥ������С�����³����Ȥ���t�� SSL �ϥ�ɥ���������������ޤ���


��

��Stronger Ciphers�ץե�����ϡ�PathCheck fn=ssl-check���ɲä���Ȥ��˥��֥���������Ǹ��Ф��� Service fn=key-toosmall �������ޤ���


��Stronger Ciphers�פ����ꤹ��ˤϡ����μ���Ԥ��ޤ���

  1. �����С��ޥ͡�����˥����������������С��Υ����С����󥹥��󥹤�ɥ�åץ%���ꥹ�Ȥ���j�򤷤ޤ���
  2. ��Virtual Server Class�ץ��֤򥯥�å����ޤ���
  3. ���饹��ɥ�åץ%���ꥹ�Ȥ���j�򤷡���Manage�פ򥯥�å����ޤ���
  4. ��Class Manager�ץڡ�����ɽ������ޤ���

  5. ��Content Mgmt�ץ��֤�j�򤷤ޤ���
  6. ��Stronger Ciphers�פ�j�򤷤ޤ���
  7. �Խ����ܤ�j�򤷤ޤ���
    • �ɥ�åץ%���ꥹ�Ȥ���
    • ��Browse�פ򥯥�å�����
    • ��Wildcard�פ򥯥�å�����
  8. �����������)�¤�j�򤷤ޤ���
    • 168 bit or larger (56 �ӥåȤޤ��Ϥ���ʾ�)
    • 128 bit or larger (56 �ӥåȤޤ��Ϥ���ʾ�)
    • 56 bit or larger (56 �ӥåȤޤ��Ϥ���ʾ�)
    • No restrictions ()�¤ʤ�)
  9. ������������䤹���å������Υե�����ξ������Ϥ��ޤ���
  10. ��OK�פ򥯥�å����ޤ���
  11. ��Apply�פ򥯥�å����ޤ���
  12. ��hard start/restart�פޤ��ϡ�dynamically apply�פ�j�򤷤ޤ���

�ܺ٤ϡ���Introduction to SSL�פ򻲾Ȥ��Ƥ��$�����


�������ƥ��˴ؤ��뤽��¾������

¾�ͤ��Ź����ɤ��褦�Ȥ��뤳�Ȱʳ��ˤ⡢�������ƥ��˴ؤ���ꥹ��������ޤ����ͥåȥ���Ͼ�ˡ�����ȳ����ξ¦���顢�ϥå����Υꥹ���ˤ��餵��Ƥ��ޤ����ϥå����Ϥ��ޤ��ޤʺ����Ȥäơ������С����Τ䥵���С��˳�Ǽ����Ƥ������˥����������褦�Ȥ��Ƥ��ޤ���

�������äơ������С��ǰŹ沽��ͭ��ˤ���$��Ǥʤ���������̤Υ������ƥ����к��Ω�Ƥ�ɬ�פ�����ޤ������Ȥ��С��������ƥ��ݸ�줿��˥����С��ޥ�������֤�������Ǥ��ʤ��Ŀͤ˥����С��ؤΥץ?���Υ��åץ?�ɤ��Ĥ��ʤ��褦�ˤ���ʤɤǤ���

���γ���Ǥϡ������С��򤵤�˰�t���ݸ��Τ�ɬ�פʡ��Ǥ���פʻ��ˤĤ������$��ޤ���

ʪ��Ū����������)��

���Υ���ץ�ʥ������ƥ����ʤ����ճ��ȸ�ƨ���줬�dǤ���������ˡ�Ǥϡ���ǧ���줿�ͤ$��������Ǥ��븰�γݤ��ä���˥����С��ޥ�������֤��ޤ������Τ褦�ˤ���ȡ������С��ޥ���ؤ�ʪ��Ū�ʥϥå��󥰤��ɤ��ޤ���

�ޤ����ޥ���δ��� (root) �ѥ���ɤ��ͭ���Ƥ�����ˤϡ��ѥ���ɤ��ݸ�Ƥ���ɬ�פ�����ޤ���

���������)��

��⡼�ȹ�.����Ѥ��Ƥ����硢ɬ������ͤΥ桼�����ȿ���Υ���ԥ塼���$��������Ȥ�¹ԤǤ���褦�ˡ���������)������ꤷ�ޤ�������С����饨��ɥ桼�����θ��¤� LDAP �����С���?����ǥ��쥯�ȥ�˥��������������硢2 ��δ���С��ǥ��饹�������0����1 ��Ǥ� SSL ��ͭ��ˤ��ƥޥ������Ȥʤ����С������ꤷ���⤦ 1 ��Υ����С��ǥ���ɥ桼��������Υ����������Ĥ��뤳�Ȥ򡢸�Ƥ���Ƥ��$�����

���饹���ˤĤ��Ƥϡ��֥��饹���ˤĤ��ơ��򻲾Ȥ��Ƥ��$�����

����С��ΰŹ沽��ǽ�⥪��ˤ���ɬ�פ�����ޤ�������� SSL ��³����Ѥ��ʤ���硢��⡼�ȥ����С��δ���˥������ƥ��ݸ��Ƥ��ʤ��ͥåȥ������Ѥ��뤳�Ȥˤʤ�Ȥ����$���դ��Ƥ��$������ĤޤꡢSSL ����Ѥ��ʤ����ˤϡ��̿�������Ǵ���ѥ���ɤ���ޤ�ơ������С�����5�����ꤵ��Ƥ��ޤ���ǽ-������Ȥ������ȤǤ���

�μ¤ʥѥ���ɤ�j��

�����С��Ǥ�¿��Υѥ���ɤ����Ѥ���Ƥ��ޤ�������ѥ���ɡ�����ѥ���ɡ��ǡ����١����ѥ���ɤʤɤǤ���������Ǥ�äȤ���פʥѥ���ɤϴ���ѥ���ɤǤ������Υѥ���ɤ�Ȥ��С�ï�⤬����ԥ塼����ΤɤΥ����С�������Ǥ�Ԥ��뤫��Ǥ������˽��פʤΤϡ�����ѥ���ɤǤ������������ѥ���ɤ��軰�Ԥ����ꤷ����硢�����軰�Ԥ����Υ����С����.�����ꡢ�桼�������ȤΤ�ΤǤ���褦�˸����������ꡢ�����С��Ȥδ֤��̿���˵����ꡢ�����󤷤��ꤹ���ǽ-������ޤ���

ͥ�줿�ѥ���ɤϡ��桼�������Ȥ������˻פ��Ф��ơ��軰�ԤˤϿ�¬�Ǥ��ʤ��褦�ʥѥ���ɤǤ������Ȥ��С���My Child is 12 months old!�פ���� MCi12!mo ��פ��Ф����Ȥ��Ǥ��ޤ��������ѥ���ɤϡ����Ȥ��лҶ���̾p����8��ʤɤǤ���

��¬���ˤ����ѥ���ɤκ�.

��t-�ι⤤�ѥ���ɤ��.����Τ���Ω�ġ������Ĥ��δ�ñ����ջ��򼨤��ޤ���

1 �ĤΥѥ���ɤ˼��ε�§�Τ��٤Ƥ������ɬ�פϤ���ޤ��󤬡����Ѥ��뵬§��¿�����¿���ۤɡ��ѥ���ɤϿ�¬����ˤ����ʤ�ޤ���

�ѥ���ɤޤ��� PIN ���ѹ�

����ǡ����١���/���ڥ��ե�����Υѥ���ɤޤ��� PIN �����Ū���ѹ����뤳�Ȥ򽬴��դ��Ƥ��$���������С��� SSL ��ͭ��ˤ��Ƥ����硢�����С���ư����Ȥ��ˤ��Υѥ���ɤ�ɬ�פǤ����ѥ���ɤ����Ū���ѹ�����ȡ������С��Υ������ƥ��ݸ��������ޤ���

���Υѥ���ɤϡ��?����ޥ���ˤ����ƤΤ��ѹ����٤��Ǥ����ѥ���ɤ��ѹ�����Ȥ��˹�θ���٤���ջ��Υꥹ�Ȥϡ��ֿ�¬���ˤ����ѥ���ɤκ�.���򻲾Ȥ��Ƥ��$�����

�ѥ���ɤ��ѹ�

����С��ޤ��ϥ����С����󥹥��󥹤ο���ǡ����١���/���ڥ��ե�����Υѥ���ɤ��ѹ�����ˤϡ����μ���Ԥ��ޤ���

  1. ����С��ޤ��ϥ����С��ޥ͡�����Τɤd餫�˥����������ޤ���
  2. �����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С����󥹥��󥹤�j�򤹤�ɬ�פ�����ޤ���

  3. ��Change Password�ץ�󥯤�j�򤷤ޤ���
  4. �ѥ���ɤ��ѹ��������������ƥ��ȡ������ɥ�åץ%���ꥹ�Ȥ���j�򤷤ޤ���
  5. �ǥե���ȤǤϡ�����ǡ����١����ѤΡ�internal�פˤʤäƤ��ޤ���PKCS#11 �⥸�塼�뤬���󥹥ȡ��뤵��Ƥ�����ϡ����٤ƤΥȡ����󤬰����ɽ������ޤ�����Change Password�ץ�󥯤򥯥�å����Ƥ��$�����

  6. ���ߤΥѥ���ɤ����Ϥ��ޤ���
  7. �������ѥ���ɤ����Ϥ��ޤ���
  8. �������ѥ���ɤ�⤦�������Ϥ��ޤ���
  9. ��OK�פ򥯥�å����ޤ���
  10. �����С��ޥ͡�����ξ��ˤϡ���Apply�פ򥯥�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ򥯥�å����ޤ���

���ڥ��ե������ɬ���������ƥ��ݸ���褦�ˤ��ޤ�������С��ϡ�server_root/alias �ǥ��쥯�ȥ���˸��ڥ��ե�������Ǽ���ޤ�������ԥ塼����˥��󥹥ȡ��뤵��Ƥ��� Sun ONE Web Server �$����ե�����ȥǥ��쥯�ȥ���ɤ��褦�ˤ��뤳�Ȥ�Ƥ���Ƥ��$�����

�ե����뤬�Хå����åץơ��׾�˳�Ǽ����뤫�ɤ������ޤ��Ϥ��Υե����뤬�軰�Ԥ�˵��Ǥ���褦�ʾ��֤��ɤ������ΤäƤ������Ȥ����ڤǤ������Τ褦�ʾ��ˤϡ��Хå����åפ򥵡��С���Ʊ��ˡ���t�˥������ƥ��ݸ��ɬ�פ�����ޤ���

�����С���Ǥ�¾�Υ��ץꥱ��������)��

�����С���Ʊ���ޥ���Dz�ư���뤹�٤ƤΥ��ץꥱ��������ʬ�˸�Ƥ���ޤ��������С���Dz�ư����¾�Υ��ץꥱ�������Υ������ƥ��ۡ����Ȥäơ������С��Υ������ƥ����ݸ��ʤ��ʤ��ǽ-������ޤ�����ɬ�פʥץ?���䥵���ӥ��Ϥ��٤�̵��ˤ��Ƥ��$��������Ȥ��С�UNIX sendmail �ǡ����ϡ���t�����ꤹ�뤳�Ȥ��񤷤���¾�Υץ?��ब�����С��ޥ����Dz�ư����褦�˥ץ?��व��Ƥ��ޤ���ǽ-�⤢��ޤ���

UNIX �� Linux

inittab ������ץȤ� rc ������ץȤ��鳫�Ϥ���ץ?������դ���j�򤷤ޤ���telnet �ޤ��� rlogin �򥵡��С��ޥ����ǵ�ư�����ʤ��Ǥ��$������ޤ��������С��ޥ����� rdist ���Ǽ���٤��ǤϤ���ޤ��󡣳�Ǽ����ȡ��ե������ʬ�����뤳�Ȥ��Ǥ���ȿ�̡������С��ޥ����Υե�����ι����˻��Ѥ���Ƥ��ޤ���ǽ-�⤢��ޤ���

Windows

¾�Υޥ���ȶ�ͭ����ɥ饤�֤�ǥ��쥯�ȥ�ˤĤ��ơ���ʬ�˸�Ƥ���Ƥ��$������ޤ����ɤΥ桼��������������Ȥ䥲���Ȥ��ø����ͭ���Ƥ��뤫�ˤĤ��Ƥ⸡Ƥ���Ƥ��$�����

Ʊ�ͤˡ�����Ԥ������С�����֤��Ƥ���ץ?���䡢�����С����¾�Υ桼�����˥��󥹥ȡ�����Ĥ���ץ?���ˤĤ��Ƥ���դ�ʧ�äƤ��$�����¾�Υ桼�����Υץ?���ˤϡ��������ƥ��ۡ��뤬���뤫�⤷��ޤ��󡣺ǰ��ξ��ˤϡ��������ƥ��򿯳����뤿����߷פ��줿���դΤ���ץ?���򥢥åץ?�ɤ���ͤ����뤫�⤷��ޤ��󡣤������äơ������С���˥ץ?�����֤����Ȥ��Ĥ���p�ˡ����Υץ?�����ɤ�Ĵ�٤Ƥ��$�����

���饤����Ȥˤ�� SSL �ե�����Υ���å��󥰤��ɤ�

HTML �|��Υե������ <HEAD> ��������ʬ�˼��ιԤ��ɲä��뤳�Ȥǡ��Ź沽����Ƥ���ե�����򥯥饤����Ȥ�����å���˽񤭹���Τ�p��ä��ɻߤ��뤳�Ȥ��Ǥ��ޤ���

�ݡ��Ȥ�)��

�ޥ����ǻ��Ѥ��Ƥ��ʤ��ݡ��Ȥϡ����٤�̵��ˤ��ޤ����롼����ե���������������������Ѥ��ơ��Ǿ���Υݡ��ȥ��åȰʳ��ˤ��忮��³���Ǥ��ʤ��褦�����ꤷ�ޤ������Τ褦�����ꤹ��ȡ��ޥ����ǥ��������$�����ˡ���������С��ޥ����ʪ��Ū�˻��Ѥ��뤳�Ȥ$��ˤʤꡢ)�¤��줿�ΰ���ˤ�����³�Ǥ��ʤ����Ȥˤʤ�ޤ���

�����С��θ³����Τ�

�����С��ϡ������С��ȥ��饤����Ȥδ֤˥������ƥ��ݸ�줿��³���󶡤��ޤ��������С��ϡ��������٥��饤����Ȥ˼��$����ȡ�����Υ������ƥ���)�椹�뤳�ȤϤǤ����������С��ޥ����Τ���ӥǥ��쥯�ȥ��ե�������Ф��륢��������)��Ǥ��ޤ���

���Τ褦�ʸ³���ǧ�����Ƥ������Ȥϡ��򤱤�٤������򤹤�Τ���Ω�dޤ������Ȥ��С�SSL ��³���̤��ƥ��쥸�åȥ����ɤ��ֹ����$���Ȥ��ơ����Τ褦���ֹ�򥵡��С��ޥ����Υ������ƥ��ݸ�줿�ե��������¸�Ǥ���Ǥ��礦����SSL ��³����λ�������ȤǤ������ֹ�˲���������ΤǤ��礦����SSL ���̤��ƥ��饤����Ȥ�����Ƥ���������Ф��Ƥϡ��������ƥ��ݸ����Ǥ������ޤ���

�����С����ݸ�뤿��Τ���¾���ɲ��ѹ�

�ݸ��Ƥ��륵���С����ݸ��Ƥ��ʤ������С���ξ��ɬ�פʾ��ˤϡ��ݸ��Ƥ��륵���С��Ȥϰۤʤ�ޥ�����ݸ��Ƥ��ʤ������С����Ѥ���ɬ�פ�����ޤ����꥽�������¤��Ƥ��ꡢ�ݸ��Ƥ��륵���С���Ʊ���ޥ������ݸ��Ƥ��ʤ������С����ư���ʤ��Ƥʤ�ʤ����ˤϡ����Τ褦�ˤ��Ƥ��$�����

chroot ����Ѥ��ơ������С�������Υǥ��쥯�ȥ�˸��ꤹ��褦�� 2 �Υ롼�ȥǥ��쥯�ȥ���.�Ǥ��ޤ����ݸ��Ƥ��ʤ������С����ݸ��к�Ȥ��Ƥ��ε�ǽ����Ѥ��롣���Ȥ��С��롼�ȥǥ��쥯�ȥ�� /d1/ms �Ȥ��뤳�Ȥ�Ǥ��ޤ������ΤȤ���Web �����С������롼�ȥǥ��쥯�ȥ�˥����������褦�Ȥ�����Ͼ�ˡ��ºݤˤ� /d1/ms �˹Ԥ��夭�ޤ����ޤ���/dev �˥����������褦�Ȥ������ϡ�/d1/ms/dev �˹Ԥ��夭�ޤ����������äơ��ºݤΥ롼�ȥǥ��쥯�ȥ�β��ˤ���ե�����ˤϤ��ä������������������ˡ�UNIX/Linux �����ƥ�� Web �����С����ư���뤳�Ȥ��Ǥ��ޤ���

���$���chroot ����Ѥ�����ˤϡ����οޤ˼����褦�ˡ�Sun ONE Web Server �ˤ�ä��׵ᤵ���ǥ��쥯�ȥ깽¤t�Τ����إ롼�ȥǥ��쥯�ȥ�β������ꤹ��ɬ�פ�����ޤ���

���ۥ����С����饹�ؤ� chroot �λ���

���μ��ǡ����ۥ����С����饹�� chroot �ǥ��쥯�ȥ�����Ǥ��ޤ���

  1. �����С��ޥ͡�����˥����������������С��Υ����С����󥹥��󥹤�ɥ�åץ%���ꥹ�Ȥ���j�򤷤ޤ���
  2. ��Virtual Server Class�ץ��֤�j�򤷤ޤ���
  3. ��Edit Classes�ץ�󥯤򥯥�å����ޤ���
  4. chroot ����ꤷ�������饹�ˤĤ��ơ���Option�פ���Edit�פ����ꤵ��Ƥ��뤳�Ȥ��ǧ���ޤ���
  5. ���Υ��饹�Ρ�Advanced�ץܥ���򥯥�å����ޤ���
  6. ��Virtual Servers CGI Settings�ץڡ�����ɽ������ޤ���

  7. ��Chroot�ץե�����ɤ����Хѥ�̾�����Ϥ��ޤ���
  8. ��OK�פ򥯥�å����ޤ���
  9. ��Apply�פ򥯥�å����ޤ���
  10. ��Load Configuration Files�פ�j�򤷤ơ��%��ʥߥå���Ŭ�Ѥ��ޤ���

���ۥ����С��ؤ� chroot �λ���

���μ��ǡ�����β��ۥ����С��� chroot �ǥ��쥯�ȥ�����Ǥ��ޤ���

  1. �����С��ޥ͡�����˥����������������С��Υ����С����󥹥��󥹤�ɥ�åץ%���ꥹ�Ȥ���j�򤷤ޤ���
  2. ��Virtual Server Class�ץ��֤�j�򤷤ޤ���
  3. ��Tree View of the Server�פ��� chroot �ǥ��쥯�ȥ����ꤷ�������ۥ����С��ؤΥ�󥯤򥯥�å����ޤ���
  4. ��Settings�ץ��֤�j�򤷤ޤ���
  5. ��Settings�ץڡ�����ɽ������ޤ���

  6. ��Chroot Directory�פ��٤ˤ����Set to�ץե�����ɤˡ����Хѥ�̾�����Ϥ��ޤ���
  7. ��OK�פ򥯥�å����ޤ���
  8. ��Apply�פ򥯥�å����ޤ���
  9. ��Load Configuration Files�פ�j�򤷤ơ��%��ʥߥå���Ŭ�Ѥ��ޤ���

��Class Manager Virtual Servers�ץ��֤ȡ�CGI Settings�ץ�󥯤���Ѥ��ơ����ۥ����С��� chroot �ǥ��쥯�ȥ����ꤹ�뤳�Ȥ�Ǥ��ޤ���

���ۥ����С��� chroot �ǥ��쥯�ȥ����ꤹ����ˡ�ˤĤ��Ƥϡ���Sun ONE web Server 6.1 Programmer's Guide�٤򻲾Ȥ��Ƥ��$�����



p��      �ܼ�      ���      ����     


Copyright 2004 Sun Microsystems, Inc. All rights reserved.