Sun ONE Web Server 6.1 ����ԥ����� |
�� 6 ��
���=�ȸ��λ������ξϤǤϡ����=�ȸ���ǧ�ڤ���Ѥ�����Sun ONE Web Server 6.1 �Υ������ƥ��ݸ�ˤĤ������$��ޤ����ǡ������ݸ�������Ԥ���Υ�����������ݤ��ơ�Ŭ�ڤʥ桼��������Υ����������Ĥ��뤿��Ρ��Ƽ糧�����ƥ���ǽ��ͭ������ˡ�ˤĤ������$��ޤ���Sun ONE Web Server 6.1 �ˤϡ�Sun ONE �����С��Τ��٤ƤΥ������ƥ��������ƥ��e㤬��礵��Ƥ��ޤ���Sun ONE Web Server 6.1 �Υ������ƥ��������ƥ��e�ϡ���߱���-��0��-�����³��ݤ��뤿�ᡢ�ȳ�ɸ�प���ɸ��ץ�ȥ���˴�Ť��ƹ��ۤ���Ƥ��ޤ���
���ξϤ��ɤ�p�ˡ����ΰŹ�ˡ�˴ؤ�����ܳ�ǰ��褯�ΤäƤ������Ȥ��ᤷ�ޤ����ΤäƤ����٤���ǰ�ˤϡ��Ź沽����沽������������ŻҾ��=�ӰŹ沽�ץ�ȥ���ʤɤ�����ޤ����ܺ٤ϡ���Introduction to SSL�פȤ��Ƥ��$�����
Web �����С������ƥ��ݸ����ξܺ٤ϡ����γ�������$��ޤ���
���=�١�����ǧ��ǧ�ڤȤϡ�Ʊ��- (ID) ���ǧ���뤿��Υץ?���Τ��ȤǤ����ͥåȥ�������Ѥ������ä���ǡ�����Υ��롼�פϡ�ǧ�ڤˤ�ä�¾��Υ��롼�פȤ�Ʊ��-���̤��ޤ������=�ϡ�ǧ�ڤݡ��Ȥ�����ˡ�� 1 �ĤǤ���
���=����Ѥ���ǧ��
���=�ϡ��Ŀ͡���ȡ��ޤ��Ϥ���¾�Υ���ƥ��ƥ���̾p����ꤹ��ǥ�����ǡ����ǹ�.���졢���θ��������=�˴ޤޤ�Ƥ���С����Υ���ƥ��ƥ���°���Ƥ���Ȥ������$Ȥʤ�ޤ������饤����Ȥȥ����С���ξ��˾��=���뤳�Ȥ��Ǥ��ޤ���
���=�ϡ�ǧ�ڶ� (CA) �ˤ�ä�ȯ�Ԥ��졢�ǥ������̾���ʤ���ޤ���CA �ϡ������ͥåȤ��̤��ƾ��=�����䤹���Ȥξ��⡢��ȤΥ���ȥ�ͥåȤ䥨�����ȥ�ͥåȤξ��=��ȯ�Ԥ�ô��롢����������ξ��⤢��ޤ����桼������Ʊ��- (ID) �θ��ڼ��ʤȤ��ơ��ɤ� CA ���ꤹ�뤫�ϥ桼���������ꤷ�ޤ���
���=�ˤϡ�������Ӿ��=�ˤ�äƼ��̤���륨��ƥ��ƥ���̾p�Τۤ��ˡ�ͭ���¡����=��ȯ�Ԥ��� CA ��̾�Τ���Ӿ��=��ȯ�Ԥ��� CA �Ρ֥ǥ������̾�פ�ޤޤ�ޤ������=�����Ƥ���ӽˤĤ��Ƥϡ���Introduction to SSL�פȤ��Ƥ��$�����
�����С�ǧ��
�����С�ǧ�ڤȤϡ����饤����Ȥˤ�롢�����С��γμ¤� ID�����ʤ������Υͥåȥ�����ɥ쥹�ˤ��륵���С����Ф�����Ǥ���ĤȤ���Ƥ����ȿ��� ID �Ǥ���
���饤�����ǧ��
���饤�����ǧ�ڤȤϡ������С��ˤ�롢���饤����Ȥγμ¤� ID�����ʤ�e��饤����ȥ��եȥ���������Ѥ��Ƥ���ȸ��ʤ����ͤ� ID �Ǥ������饤����Ȥϡ�ʣ��ξ��=���ͭ�Ǥ��ޤ�������ϡ�1 �ͤοͤ������� ID ���ͭ���Ƥ���Τ�Ʊ�����ȤǤ���
���ۥ����С����=�
���ۥ����С����Ȥ˰ۤʤ���=�ǡ����١������Ĥ��Ȥ��Ǥ��ޤ����Ʋ��ۥ����С��Υǡ����١����ˤϡ�ʣ��ξ��=��ޤ�뤳�Ȥ��Ǥ��ޤ������ۥ����С���Ʊ�ͤ˳ƥ��������ʣ��ΰۤʤ���=���ͭ�Ǥ��ޤ���
����ǡ����١����κ�.�����С����=���᤹��p�ˡ�����ǡ����١������.���Ƥ���ɬ�פ�����ޤ���Sun ONE Web Server �Ǥϡ�����С��ȳƥ����С��Υ����������줾�����Ѥο���ǡ����١������ͭ�Ǥ��ޤ�������ǡ����١����ϡ��?����ޥ����ˤ$���.�Ǥ��ޤ���
����ǡ����١������.����Ȥ��ˤϡ����ڥ��ե�����˻��Ѥ����ѥ���ɤ���ꤷ�ޤ������Υѥ���ɤϡ��Ź沽���줿�̿�����Ѥ��ƥ����С���ư������Ȥ��ˤ�ɬ�פǤ����ѥ���ɤ��ѹ�����Ȥ��˹�θ���٤���ջ��Υꥹ�Ȥϡ��֥ѥ���ɤޤ��� PIN ���ѹ����Ȥ��Ƥ��$�����
����ǡ����١����Ǥϡ����ڥ��ե�����ȸƤФ�����������.������¸���ޤ������ڥ��ե�����ϡ�SSL �Ź沽�˻��Ѥ���ޤ��������С����=���ᤷ�����ȡ��뤹��Ȥ��ˤϡ����ڥ��ե��������Ѥ��ޤ������=�ϡ����ȡ��뤷�����Ȥ˿���ǡ����١����˳�Ǽ����ޤ������ڥ��ե�����ϡ����Υǥ��쥯�ȥ���˰Ź沽�������¸����ޤ���
����С��ϡ�����ǡ����١����� 1 �Ĥ$���ͭ�Ǥ��ޤ����ޤ��������С��˴ޤޤ��ƥ����ϡ����줾�����Ѥο���ǡ����١������ͭ�Ǥ��ޤ������ۥ����С��ϡ����Υ����С��������Ѥ˺�.���줿����ǡ����١����ˤ�äƥ��С�����ޤ���
����ǡ����١����κ�.
����ǡ����١������.����ˤϡ����μ���¹Ԥ��ޤ���
- ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- ��Create Database�ץ��å����ޤ���
- �ǡ����١����Υѥ���ɤ����Ϥ��ޤ���
- �����֤��ޤ���
- ��OK�פ�å����ޤ���
- �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
password.conf ���
�ǥե���ȤǤϡ�����Ԥϡ�Web �����С���ư����Ȥ��ˡ����ǡ����١����Υѥ���ɤ����Ϥ���ɬ�פ�����ޤ���Web �����С���ͤβ����ʤ��ǺƵ�ư�Ǥ���褦�ˤ���ˤϡ�password.conf �ե�����˥ѥ���ɤ���¸����ɬ�פ�����ޤ������Υե�����ȸ��ǡ����١������?�ˤ��餵��ʤ��褦�ˤ��뤿��ˡ������Ԥ��Τϥ����ƥब��ʬ�˥������ƥ��ݸ��Ƥ�����$��ˤ��ޤ���
�̾�����С��ϵ�ư����p�˥ѥ���ɤ��᤹�뤿�ᡢ/etc/rc.local �ե�����ޤ��� /etc/inittab �ե�����ǡ�UNIX �� SSL ͭ���С���ư���뤳�ȤϤǤ��ޤ��ե�������˥ץ졼��ƥ����Ȥǥѥ���ɤ���¸���Ƥ����� SSL ͭ���С���ưŪ�˵�ư���뤳�Ȥ��Ǥ��ޤ���������Ͽ侩�������ˡ�ǤϤ���ޤ������С��� password.conf �ե�����ϡ�root �ޤ��ϥ����С��ȡ��뤷���桼�����$�����ͭ�������ν�ͭ�ԤΤߤ����Υե�������ɤ߽������������Ĥ٤��Ǥ���
UNIX �ǡ�password.conf �ե�������� SSL ��ͭ��ʥ����С��Υѥ���ɤ���¸���Ƥ������Ȥϡ��������ƥ���Υꥹ�����礭���ʤ�ޤ����ե�����˥��������Ǥ���桼�����ʤ�ï�Ǥ⡢SSL ��ͭ��ʥ����С��Υѥ���ɤ˥��������Ǥ��뤫��Ǥ����������äơ�SSL ��ͭ��ʥ����С��Υѥ���ɤ�password.conf�ե��������¸����p�ˡ��������ƥ���Υꥹ���ˤĤ��Ƹ�Ƥ���Ƥ���ɬ�פ�����ޤ���
Windows �Ǥϡ�NTFS �ե����륷���ƥ����Ѥ�����ϡ�password.conf �ե��������Ѥ��ʤ��Ƥ⡢��������)�¤ˤ�äƤ��Υե��������¸����Ƥ���ǥ��쥯�ȥ�Υ������ƥ����ݸ�Ƥ��$��������$����Υǥ��쥯�ȥ�ˤϡ�����С��Υ桼������ Web �����С��Υ桼�������Ф����ɤ��/���ߵ�Ĥ���ɬ�פ�����ޤ����ǥ��쥯�ȥ�Υ������ƥ����ݸ�Ƥ����ȡ�¾�Ԥ����� password.conf �ե�������.���뤳�Ȥ��ɤ��ޤ���FAT �ե����륷���ƥ��Ǥϡ��ǥ��쥯�ȥ��ե�����ؤΥ���������)�¤��Ƥ⡢�ǥ��쥯�ȥ��ե�����Υ������ƥ����ݸ�뤳�ȤϤǤ��ޤ���
SSL ͭ���С��μ�ư��ư
�������ƥ���Υꥹ��������Ȥʤ�ʤ����ϡ��ʲ��μ���¹Ԥ��� SSL ��ͭ��ʥ����С���ưŪ�˵�ư���ޤ���
password.conf �ե�������.������Ǥ⡢Web �����С���ư������Ȥ��ˤϡ����ѥ���ɤ����Ϥ���褦����ץ��ץȤ�ɽ������ޤ���
VeriSign ���=���ᤪ��ӥ��ȡ���VeriSign�ϡ�Sun ONE Web Server �ο侩����ǧ�ڶɤǤ���VeriSign �� VICE �ץ�ȥ���ϡ����=���ץ?����ץ�ˤ��ޤ���VeriSign �ϡ�ľ�ܥ����С����Ф��ƾ��=���֤���Ȥ������$�����ޤ���
�����С��˾��=���ǡ����١������.�塢���=���ᤷ��ǧ�ڶ� (CA) �ˤ������ФǤ��ޤ�����Ҥ��ȼ������� CA ��������ˤϡ���������ȯ�Ԥ������=���ᤷ�ޤ������� CA ����ξ��=������ͽ�ꤷ�Ƥ�����ˤϡ�CA ��j�ꤷ��CA ��ɬ�פȤ�����������ν����ꤷ�Ƥ��$�����Web �����ȤΥ�����ޤࡢ���Ѳ�ǽ��ǧ�ڶɤΥꥹ�Ȥϡ���Request a Certificate�ץڡ����ˤ���ޤ���CA ��ɬ�פȤ������ˤĤ��Ƥϡ���Request a Certificate�ץڡ����β��Ρ�Server Administrator�ץڡ�������ӡ�Server Manager Security�ץڡ����Ρ�List of Certificate Authorities��(ǧ�ڶɥꥹ��) �˵��ܤ���Ƥ��ޤ���
����С��ϡ������С����=�� 1 �Ĥ�����ͭ�Ǥ��ޤ��ƥ����С��Υ����ϡ����ѤΥ����С����=���ͭ�Ǥ��ޤ����Ʋ��ۥ����С��ˤĤ��Ƥϡ������С������ξ��=��j�뤳�Ȥ��Ǥ��ޤ���
VeriSign ���=����
VeriSign ���=���᤹��ˤϡ����μ���Ԥ��ޤ���
VeriSign ���=�Υ��ȡ���
VeriSign ���=���ᤷ����ǧ���$�줿�顢1 �� 3 ��ۤɤǡ�Install Verisign Certificate�ץڡ����Υɥ�åץ%���ꥹ�Ȥ˾��=�ɽ������ޤ���VeriSign ���=�ȡ��뤹��ˤϡ����μ���Ԥ��ޤ���
- ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- ��Install VeriSign Certificate�ץ��å����ޤ���
- ����ΰŹ沽�⥸�塼�����Ѥ�����ʳ��ϡ��Ź沽�⥸�塼��Υɥ�åץ%���ꥹ�Ȥ����internal (software) �פ�j�ޤ���
- ���ڥ��ե�����Υѥ���ɤޤ��� PIN �����Ϥ��ޤ���
- �ɥ�åץ%���ꥹ�Ȥ����Transaction ID to Retrieve�פ�j�ޤ���
�̾�ϡ����ֲ���j���˳���ޤ���
- ��OK�פ�å����ޤ���
- �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
¾�Υ����С����=���ᤪ��ӥ��ȡ���VeriSign �Τۤ��ˡ�¾��ǧ�ڶɤ���ξ��=���ᤷ�����ȡ��뤹�뤳�Ȥ��Ǥ��ޤ���CA �Υꥹ�Ȥϡ���Request a Certificate�ץڡ����β��Ρ�Server Administrator�ץڡ����ȡ�Server Manager Security�ץڡ���������Ǥ��ޤ�����Ҥޤ����ȿ����ȼ���������=�����Ƥ�����⤢��ޤ���������Ǥϡ����Τ褦��¾�μ���Υ����С����=���ᤷ���ȡ��뤹����ˡ�ˤĤ������$��ޤ���
ɬ�פ� CA ����
������Ϥ��p�ˡ�CA��ɬ�פȤ��������ǧ���Ƥ���ɬ�פ�����ޤ������Ѥ� CA ��ȯ�Ԥ��륵���С����=���᤹����Ǥ⡢���� CA ���᤹����Ǥ⡢���ξ��������ɬ�פ�����ޤ���
- ����̾ (Common Name) �ϡ�DNS ����ǻ��Ѥ�������Хѥ��ˤ��ۥ���̾�Ǥ���ɬ�פ�����ޤ� (���Ȥ��С�www.sun.com)������ϡ��֥饦���������Ȥ���³����Τ˻��Ѥ��� URL ��Υۥ���̾�Ǥ�������� 2 �Ĥ�̾p�����פ��ʤ���硢���=�̾�ȥ����Ȥ�̾p�����פ��Ƥ��ʤ�������=��ǧ��-�˵��������뤳�Ȥ������饤����Ȥ��Ф������Τ���ޤ���CA �ˤ�äƤϰۤʤ�����ɬ�פȤ��Ƥ��뤳�Ȥ⤢�뤿�ᡢ�����ˤĤ��Ƴ�ǧ���뤳�Ȥ����פǤ���
- �Żҥ�륢�ɥ쥹 (Email Address) �ϡ��桼�������ӥ��ͥ��ǻ��Ѥ����Żҥ�륢�ɥ쥹�Ǥ�������ϡ��桼������ CA �Ȥδ֤�Ϣ��˻��Ѥ���ޤ���
- �ȿ� (Organization) �ϡ��桼�����β�ҡ����鵡�ء������ʤɤθ���ˡΧ���̾p�Ǥ����ۤȤ�ɤ� CA �������ξ����ˡŪʸ�� (�ӥ��ͥ��饤���Υ��ԡ��ʤ�) �Ǿ��$���褦���ᤷ�ޤ���
- �ȿ�ñ�� (Organizational Unit) �ϡ�������ȿ��ˤĤ��Ƶ��Ҥ��롢���ץ����Υե�����ɤǤ������Υե�����ɤˤϡ����Ȥ��� Inc. �� Corp. �ʤɤ��դ��ʤ��ʤɡ�5���ǤϤʤ����̾�Ҥ��Ƥ����Τ˻��Ѥ��뤳�Ȥ�Ǥ��ޤ���
- �Զ�Į¼̾ (Locality) �ϡ��̾�ϡ��ȿ�����ߤ����Իԡ����ޤ�������̾�Ҥ��롢���ץ����Υե�����ɤǤ���
- ��ƻ�ܸ�̾ (State or Province) �ϡ��̾�ɬ�ܤǤ����������Ĥ���CA�Ǥϥ��ץ����Ǥ����礬����ޤ����ۤȤ�ɤ� CA �Ǥ���ƻ�ܸ�̾�ξ�ά����ɽ����ǧ����ޤ���ǰ�Τ����ǧ���Ƥ��$�����
- ��̾��ɬ�ܤǤ�����̾�� 2 ʸ��ξ�ά�� (ISO��) �����Ϥ��ޤ����ƹ�ι��ɤ� US �Ǥ���
�����ξ����t�Τϡ�����̾ (DN) �ȸƤФ졢°-��°-�ͤΥڥ��η���Τ褦�˷�礵��Ƥ��ꡢ���=�Υ��֥������Ȥ��դ˼��̤��뤳�Ȥ��Ǥ��ޤ���
���Ѥ� CA ������=�����������ϡ����=�ȯ�Ԥ����p�ˡ��嵭�Τۤ��ˤɤ�ʾ���ɬ�פȤ���Ƥ���Τ��Τ뤿��ˡ���p�� CA �˳�ǧ���Ƥ���ɬ�פ�����ޤ����ۤȤ�ɤ� CA �Ǥϡ���ʬ���=���ᤷ�Ƥ��ޤ������Ȥ��С����̾�䡢��Ҥˤ�äƥ����С�����Ը��¤�Ϳ�����Ƥ���ͤ�̾p���ǧ���ޤ��������ơ����ˤ�äƤϡ������������Ѥ���ˡŪ�����桼��������äƤ��뤫�ɤ�����Ҥͤ��뤳�Ȥ⤢��ޤ���
����ξ��� CA �Ǥϡ������Ű�줷�����̾���������ȿ���Ŀͤ��Ф��ơ�����˾ܺ٤�5��-�ι⤤���=��ȯ�Ԥ��ޤ������Ȥ��С��Ŀͤ� www.sun.com �Ȥ��������Ȥ�ư��Ƥ��륳��ԥ塼����5��ʴ���ԤǤ���Ȥ������Ȥ��ǧ�������Ȥ˲ä��ơ���Ȥ���� 3 ǯ�֤��ϤäƱ��Ĥ���Ƥ��ꡢ���߸ܵҤȷ�������ʾ٤�̵�����Ȥ� CA ����ǧ�������ȤҤ������=��������뤳�Ȥ�Ǥ��ޤ���
¾�Υ����С����=����
���=���᤹��ˤϡ����μ���Ԥ��ޤ���
- ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- ��Request a Certificate�ץ��å����ޤ���
- ���������=��=�ι�������j�ޤ���
¿���ξ��=�ϡ�6 ����� 1 ǯ�ʤɤΰ����֤��в᤹��ȡ�ͭ���¤���λ�ˤʤ�ޤ�����ưŪ�˹����������=������Ƥ��� CA �⤢��ޤ���
- ���=������������ˡ����ꤹ��ˤϡ����μ��˽����ޤ���
- CA ���Żҥ��Υ�å������������դ��Ƥ�����ϡ���CA Email�פ˥e��å��ޡ������դ���CA ���Żҥ�륢�ɥ쥹�����Ϥ��ޤ���CA �Υꥹ�Ȥ�ɬ�פʾ��ˤϡ���List of available Certificate Authorities�פ�å����ޤ���
- Netscape Certificate Server ����Ѥ��Ƥ������� CA ��ȯ�Ԥ�����=���᤹����ϡ���CA URL�פ�å�����Certificate Server �� URL �����Ϥ��ޤ������� URL �ˤϡ����=��������=��С��Υץ?������ꤹ��ɬ�פ�����ޤ���URL ����ϡ����ΤȤ���Ǥ���https://CA.mozilla.com:444/cms
- �ɥ�åץ%���ꥹ�Ȥ��顢���=���᤹��Ȥ��˻��Ѥ��븰�ڥ��ե�����ΰŹ沽�⥸�塼���j�ޤ���
- ���ڥ��ե�����Υѥ���ɤ����Ϥ��ޤ���
���Υѥ���ɤϡ�����⥸�塼��ʳ��ΰŹ沽�⥸�塼���j�Ƥ��ʤ������ꡢ����ǡ����١������.�����Ȥ��˻��ꤷ���ѥ���ɤ�Ʊ��Ǥ��������С��ϡ����Υѥ���ɤ���Ѥ��ơ��桼�������������$����ꡢCA ���Ф����å�������Ź沽���ޤ��������ơ��桼�����θ��ȰŹ沽���줿��å�������ξ��� CA ������ޤ���CA �ϡ�������Ѥ��ƥ�å���������沽���ޤ���
- �桼������ ID ��������Ϥ��ޤ���
���ξ���νϡ�CA �ˤ�äưۤʤ�ޤ��������Υե�����ɤΰ���Ū�����$ϡ���Request a Certificate�ץڡ����β��Ρ�Server Administrator�ץڡ�������ӡ�Server Manager Security�ץڡ����Ρ�List of Certificate Authorities��(ǧ�ڶ�) �˵��ܤ���Ƥ��ޤ��������ξ���ΤۤȤ�ɤϡ����=�ι����ξ��ˤ��̾�ɬ�פ���ޤ���
- 5�Τ˹Ԥ����ᡢ�������Ƥ�ľ���ޤ���
����5�ΤǤ���С����=�ξ�ǧ����ޤ�ޤ��������=��С������Ȥ��������p�ˡ��ե����������ǧ����褦����ץ��ץȤ�ɽ������ޤ���
- ��OK�פ�å����ޤ���
- �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
�����С��ϡ����Ϥ��������ޤ���=�����.���ޤ�����ˤϡ��桼�������������Ѥ��ƺ�.���줿�ǥ������̾���ޤޤ�ޤ���CA �ϡ��ǥ������̾����Ѥ��ơ������С��ޥ��� CA �����դ���Ƥ���֡��������5���ѹ�����Ƥ��ʤ����Ȥ��ǧ���ޤ����ޤ�����5���ѹ����줿�褦�ʾ��ˤϡ��̾� CA �������äʤɤǤ�Ϣ�?����ޤ���
����Żҥ����������ˤϡ������С����������ޤ���Żҥ���å��������.���ơ�CA ������ޤ����̾�Żҥ��ˤ����=��֤���ޤ������=��С��� URL ����ꤷ�����ϡ������С������� URL ����Ѥ��� Certificate Server �ˤ����������ޤ����Żҥ����ֿ����뤫������¾�μ��ʤˤʤ뤫�ϡ�CA �ˤ�äưۤʤ�ޤ���
CA �ϡ����=��ȯ�Ԥ��뤳�Ȥ�Ʊ�դ��뤫�ɤ��������Τ��ޤ����ۤȤ�ɤξ�硢CA �ϡ��Żҥ��Ǿ��=������ޤ�����°���Ƥ����ȿ������=��С�����Ѥ��Ƥ�����ˤϡ����=��С��Υե��������Ѥ��ƾ��=��Ǥ��ޤ���
��
���� CA �˾��=���ᤷ�Ƥ⡢ɬ�����=�ȯ�Ԥ����ȤϤ�����ޤ���¿���� CA �ǡ����=��ȯ��p�ˡ��桼����������� ID �����Ȥ��ᤵ��ޤ������=�ȯ�Ԥξ�ǧ�ˤ� 1 ��� 2 ������뤳�Ȥ�����ޤ����Ĥޤꡢɬ�פʾ���٤ƿ�®�� CA �����뤳�Ȥ����פǤ���
���=����ä��顢����ȡ���Ǥ��ޤ�������ޤǤδ֤ϡ�SSL ����Ѥ����˥����С����Ѥ��뤳�Ȥˤʤ�ޤ���
¾�Υ����С����=�Υ��ȡ���
CA ������=�����Ȥ��ˤϡ��桼�����$����������沽�Ǥ���褦�ˡ����ǰŹ沽����Ƥ��ޤ�������ǡ����١�����5�����ѥ���ɤ����Ϥ��ʤ��ȡ����=����沽�����ȡ��뤹�뤳�ȤϤǤ��ޤ���
���=�ˤϡ����� 3 ���ब����ޤ���
���=�e�����ϡ�Ϣ³����ǧ�ڶɤˤ�äƽ�̾���줿����Ϣ�γ���Ū���=�Ǥ���CA ���=�ϡ�ǧ�ڶ� (CA) �� ID ����Τǡ����ε��ؤˤ�ä�ȯ�Ԥ������=�˽�̾����Τ˻��Ѥ���ޤ���CA ���=�ϡ����˿� CA �� CA ���=�ˤ�äƽ�̾�����Ȥ����褦�ˡ���˥롼�� CA �ޤǽ�̾����뤳�Ȥ��Ǥ��ޤ���
��
CA �� CA �ξ��=��ưŪ�˥桼����������ʤ����ˤϡ��桼����������=���᤹��ɬ�פ�����ޤ���¿���� CA �ϡ��桼�����ξ��=���Żҥ��������ݤ� CA ���=��Ʊ��������Ƥ��뤿�ᡢ�桼�����Υ����С��ϡ�ξ��ξ��=��Ʊ���˥��ȡ��뤷�ޤ���
CA ������=�����Ȥ��ˤϡ��桼�����$����������沽�Ǥ���褦�ˡ����ǰŹ沽����Ƥ��ޤ��������С��ϡ����=�ȡ��뤹��ݡ����ξ��=����椹��Τ˻��ꤷ�����ڥ��ե�����Υѥ���ɤ���Ѥ��ޤ��������С�������������ǽ�ʾ��ˤ����Żҥ�����¸���뤫���ޤ��ϼ������$����Install Certificate�ץե�����˥ڡ����Ȥ��뤿��ˤ����Żҥ��Υƥ����Ȥԡ����Ƥ����ޤ���
���=�Υ��ȡ���
���=�ȡ��뤹��ˤϡ����μ���Ԥ��ޤ���
- ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- ��Install Certificate�ץ��å����ޤ���
- ���ȡ��뤹����=�μ�����ǧ���ޤ���
- �ɥ�åץ%���ꥹ�Ȥ����Cryptographic Module�פ�j�ޤ���
- ���ڥ��ե�����Υѥ���ɤ����Ϥ��ޤ���
- ���ξ����ơ����=��Υ����С������ˤ$��˻��Ѥ������ϡ����=�ե�����ɤ�̾p�����Τޤޤˤ��ޤ���
- ʣ��ξ��=���ۥ����С��˻��Ѥ����硣
�����С���������ǰ�դξ��=�̾�����Ϥ��ޤ���
- ����⥸�塼��ʳ��ΰŹ沽�⥸�塼�����Ѥ����硣
1 �ĤΰŹ沽�⥸�塼����Τ��٤ƤΥ����С������ǰ�դξ��=�̾�����Ϥ��ޤ���
̾p�����Ϥ����ȡ���Manage Certificates�ץꥹ�Ȥ�ɽ������뤿�ᡢ���Ƥ��̤��䤹��̾p�ˤ��Ƥ��$��������Ȥ��С���United States Postal Service CA�פ� CA ��̾p�ǡ���VeriSign Class 2 Primary CA�פ� CA �Ⱦ��=�μ����ξ���ɽ���Ƥ��ޤ������=�̾�����Ϥ��ʤ����ϡ��ǥե���Ȥ��ͤ����Ѥ���ޤ���
- ���Τ����줫��j�ޤ���
- ��OK�פ�å����ޤ���
- ���Τ����줫��j�ޤ���
- �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
���=�ϡ������С��ξ��=�ǡ����١�����˳�Ǽ����ޤ����ե�����̾�ϡ�<alias>-cert8.db�Ȥʤ�ޤ���������˼����ޤ���
���åץ��졼�ɻ��ξ��=�ΰܹ�iPlanet Web Server 4.1 �ޤ��� 6.0 ����ܹԤ�����ˤϡ��桼�����Υե����� (����ǡ����١����Ⱦ��=�ǡ����١�����ޤ�) �ϼ�ưŪ�˹�������ޤ���
�����С��ǥ������ƥ���ͭ��ˤʤäƤ�����$������ڥ��ե�����Ⱦ��=ܹԤ���ޤ�����Administration Server�ץڡ����ȡ�Server Manager�ץڡ����Ρ�Security�ץ��֤���Ѥ��ơ����Ⱦ��=��ܹԤ����뤳�Ȥ�Ǥ��ޤ���
��С������Ǥϡ����=�ȸ��ڥ��ե�����ϡ�ʣ��Υ����С������ˤ�äƻ��ѤǤ��륨���ꥢ���ˤ�äƻ��Ȥ���Ƥ��ޤ���������С��ϡ����٤ƤΥ����ꥢ���Ȥ����ι�.���ǤǤ�����=�����Ƥ��ޤ�����Sun ONE Web Server 6.1 �Ǥϡ�����С��ȳƥ����С��������ȼ��ξ��=�ȸ��ڥ��ե����뤬���ꡢ�����ꥢ���ǤϤʤ�����ǡ����١����Ȥ��ƻ��Ȥ���ޤ���
�����С����=�Ȥ��٤Ƥδޤޤ�Ƥ���ǧ�ڶɤ�ޤࡢ����ǡ����١����Ȥ��ι�.���ǤǤ�����=������ˤϡ�����鼫�Τδ���ˤĤ��Ƥϴ���С������С������ˤĤ��Ƥϥ����С��ޥ͡��������Ѥ��ޤ������=�Ӹ��ڥ��ǡ����١����ե�����ϡ���������Ѥ��륵���С�������̾��Ȥäơ�̾�դ����ޤ�����p�ΥС�������ʣ��Υ����С�������Ʊ�������ꥢ�����Ѥ��Ƥ������ϡ��ܹԤ����ȡ����=�ȸ��ڥ��ե�����Ͽ����������С�������̾p��Ȥä�̾p�ѹ�����ޤ���
�����С������˴�Ϣ�Τ��뿮��ǡ����١���t�Τ��ܹԤ���ޤ�����p�Υǡ����١����˥ꥹ�Ȥ���Ƥ���ǧ�ڶɤϤ��٤ơ�Sun ONE Web Server 6.1 �ǡ����١����˰ܹԤ���ޤ���CA ����ʣ���Ƥ�����ˤϡ�ͭ���¤��ڤ��ޤǰ�p�� CA ����Ѥ��ޤ�����ʣ���Ƥ��� CA �Ϻ��ʤ��Ǥ��$�����
�Ȥ߹��ߥ롼�Ⱦ��=�⥸�塼��λ���
�%��ʥߥå����ɤ߹��߲�ǽ�ʥ롼�Ⱦ��=�⥸�塼�뤬��Sun ONE Web Server 6.1 ����°���Ƥ��ꡢVeriSign ��ޤ�¿��� CA �Υ롼�Ⱦ��=�Ǽ����Ƥ��ޤ����롼�Ⱦ��=�⥸�塼�����Ѥ���ȡ���С���������٤ơ�����ñ����ˡ�ǥ롼�Ⱦ��=�����С������˥��åץ��졼�ɤǤ��ޤ�����С������Ǥϡ��Ť��롼�Ⱦ��=�� 1 �Ĥ��ĺ����θ忷�����롼�Ⱦ��=�� 1 �Ĥ��ĥ��ȡ��뤹��ɬ�פ�����ޤ������褯�Τ��Ƥ���CA ���=�ȡ��뤹��ȡ��롼�Ⱦ��=�⥸�塼��ե�������� Sun ONE Web Server �� Service Pack �ο������С������ع�������$��Ǥ��ߤޤ���
�롼�Ⱦ��=��PKCS#11�Ź沽�⥸�塼��Ȥ��Ƽ����Ƥ��뤿�ᡢ�⥸�塼��˴ޤޤ�Ƥ���롼�Ⱦ��=����뤳�ȤϤǤ��ޤ����Υ��ץ����ϡ��롼�Ⱦ��=������Ȥ��ˤ�����ޤ������С���������롼�Ⱦ��=�������ϡ������С��� alias �ե�������Ǽ��ξ�������С��롼�Ⱦ��=�⥸�塼���̵��ˤǤ��ޤ���
�롼�Ⱦ��=�⥸�塼��Ȥ������ϡ�bin/https/lib (UNIX ����� HP) �ޤ��� bin¥https¥bin (Windows) ���顢������ĥ�Ҥ��ĥե������ alias ���֥ǥ��쥯�ȥ�˥��ԡ����ơ��夫�鸵�ξ����᤹���Ȥ��Ǥ��ޤ���
�롼�Ⱦ��=�ο��������ѹ��Ǥ��ޤ����������ϡ��Խ�����륵���С������ξ��=�ǡ����١����˽��ޤ졢�롼�Ⱦ��=�⥸�塼�뤽�Τ�Τˤ��ᤵ��ޤ���
���=�δ����桼�����Υ����С��˥��ȡ��뤵�줿���ޤ��ޤʾ��=�ο���������ͤ�ɽ�������ޤ����Խ��Ǥ��ޤ�������ˤϡ��桼�������Ȥξ��=�� CA ������$������=��ޤޤ�ޤ���
���=�ꥹ�Ȥ�����ˤϡ����μ���Ԥ��ޤ���
- ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- ��Manage Certificates�ץ��å����ޤ���
- ������Certificate Name�פ�å����ޤ���
���μ���ξ��=�˴ؤ������ץ����Τ����Edit Server Certificate�ץڡ�����ɽ������ޤ������饤����Ȥο����������ꤷ����������Ǥ���Τϡ�CA ���=�$��Ǥ�������ΰŹ沽�⥸�塼��Τʤ��ˤϡ����=����Ǥ��ʤ���Τ⤢��ޤ���
��Edit Server Certificate�ץڡ���
- ��Edit Server Certificate�ץ�����ɥ��ˤϡ�����j��褬����ޤ���
- ��OK�פ�å����ޤ���
- �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
���=����ˤϡ���ͭ�Ԥ�ȯ�ԼԤ��ޤޤ�ޤ���
���������Ǥϡ����饤����Ȥο����������ꤷ���ꡢ�����С��ο���������������Ǥ��ޤ���LDAP �����С����=�ξ��ϡ������С������ꤵ��Ƥ���ɬ�פ�����ޤ���
CRL �� CKL �Υ��ȡ���ȴ������=�μ���ꥹ�� (CRL) ����Ӵ��ز����ꥹ�� (CKL) �ϡ����饤����Ȥޤ��ϥ����С��Υ桼���������ꤹ�٤��Ǥʤ����=�Ӹ����Τ餻�ޤ������=�Υǡ������Ѥ�ä���硢���Ȥ��С����=��ͭ���¤��ڤ��p�˥桼��������̳����ѹ������ꡢ�����ȿ���Υ���褦�ʾ��ˤϡ����ξ��=��̵��ˤʤꡢ���Υǡ����� CRL ��ɽ������ޤ���������5���ѹ����줿�ꡢ����¾��5�˻��Ѥ��줿���ˤϡ����θ��Ȥ��Υǡ����� CKL ��ɽ������ޤ���CRL �� CKL �ϡ�ξ��Ȥ� CA �ˤ�äƺ�.���졢���Ū�˹�������ޤ���
CRL �ޤ��� CKL�Υ��ȡ���
CA ���� CRL �ޤ��� CKL����$���ˤϡ����μ���Ԥ��ޤ���
- CRL �ޤ��� CKL ��%���?�ɤ��뤿��Ρ�CA �� URL ���ǧ���ޤ���
- �֥饦���� URL �����Ϥ��ơ�CA �Υ����Ȥ˥����������ޤ���
- CA �λؼ��˽��ä� CRL �ޤ��� CKL ��?����ǥ��쥯�ȥ�˥%���?�ɤ��ޤ���
- ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- ��Install CRL/CKL�ץ��å����ޤ���
- ���Τ����줫��j�ޤ���
- ���ȡ��뤹��ե�����ؤ����Хѥ�̾�����Ϥ��ޤ���
- ��OK�פ�å����ޤ���
- ��Add�פ�å����ޤ���
- ��OK�פ�å����ޤ���
- �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
CRL �� CKL ���
CRL �� CKL ������ˤϡ����μ���Ԥ��ޤ���
- ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- ��Manage CRL/CKL�ץ��å����ޤ���
��Manage Certificate Revocation Lists /Compromised Key Lists�ץڡ�����ɽ������ޤ������٤ƤΥ��ȡ��뤵��Ƥ��� Server CRL �� Server CKL ����ͭ���¤ȤȤ�˰����ޤ���
- ��Server CRL�פޤ��ϡ�Server CKL�ץꥹ�ȤΤɤd餫�����Certificate Name�פ�j�ޤ���
- ���Τ����줫��j�ޤ���
- �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
�������ƥ��˴ؤ���ܺ��������=����$���ȡ������С��Υ������ƥ��ݸ�ϤǤ��ޤ���Sun ONE Web Server ��ʣ��Υ������ƥ����Ǥ����Ƥ��ޤ���
�Ź沽�Ȥϡ�������оݤȤ�����ʳ��οͤ��ɤ�ʤ��褦�����Ƥˤ��뤿��Ρ��Ѵ��ץ?���Τ��ȤǤ�����沽�Ȥϡ��Ź沽���줿�����Ƚ�ɲ�ǽ�ʾ��֤��᤹����Ρ��Ѵ��ץ?���Τ��ȤǤ���Sun ONE Web Server �ϡ�SSL �� TLS �Ź沽�ץ�ȥ���ݡ��Ȥ��Ƥ��ޤ���
�Ź沽�ޤ�����沽�˻��Ѥ���Ź楢�르�ꥺ�� (��شؿ�)��SSL �� TLS �ץ�ȥ���ˤϡ�¿��ΰŹ沽��Υ��åȤ��ޤޤ�Ƥ��ޤ����Ź沽��ˤϡ�¾����٤ƶ��ϤǤ�ꥻ�����ƥ�-�ι⤤��Τ⤢��ޤ�������Ū�ˡ��Ź沽��ǻ��Ѥ���ӥåȿ�¿���ۤɡ��ǡ�������沽�����ʤ�ޤ���
������ΰŹ沽�ץ?���Ǥϡ�ɬ������¦�ȼ�¦��ξ��Ʊ���Ź沽�����Ѥ���ɬ�פ�����ޤ���¿��ΰŹ沽����뤿�ᡢ�Ǥ����Ū�˻��Ѥ���Ƥ�������Ф��ƥ����С���ͭ��ˤ��Ƥ���ɬ�פ�����ޤ���
�������ƥ��ݸ�줿��³���ˤϡ����饤����Ȥȥ����С��ϡ��̿��ˡ����������Ƥ�Ǥ�ϤʰŹ沽�����Ѥ��ޤ���SSL2��SSL3 ����� TLS �ץ�ȥ��뤫��Ź沽���j��Ǥ��ޤ���
��
SSL �С������ 2.0����ΥС������Ǥϡ���t-��-ǽ�����夷�Ƥ��ޤ������Τ��ᡢ�����ƥ�� SSL3 ����ѤǤ��ʤ����饤����Ȥ�¸�ߤ�������SSL2 ����Ѥ��٤��ǤϤ���ޤ����饤����Ⱦ��=�ϡ�SSL2 �Ź沽��Ǥ�ư��ݾڤ���Ƥ��ޤ���
�Ź沽�ץ?���$��Ǥϡ������С��ε�̩����Υ������ƥ��ݸ�ˤϽ�ʬ�ǤϤ���ޤ��ºݤ˰Ź沽��̤�8.�����ꡢ���Ǥ˰Ź沽���줿�������沽���뤿��ˤϡ��Ź沽��Ȱ��˸�����Ѥ���ɬ�פ�����ޤ����Ź沽�ץ?���Ǥϡ����η�̤�Ф������ 2 �Ĥθ�����Ѥ��ޤ���1 �Ĥϸ��Ǥ⤦ 1 �Ĥ�����Ǥ���������Ѥ��ưŹ沽���줿����ϡ��б������������Ѥ������ˤΤ���沽�Ǥ��ޤ������ϡ����=�ΰ���Ȥ���ȯ�Ԥ��졢�б���������$����������ƥ��ݸ��ޤ���
�Ƽ�Ź沽��Υ��åȤˤĤ��Ƥ����$ȡ�������Ӿ��=�ˤĤ��Ƥϡ���Introduction to SSL�פȤ��Ƥ��$�����
�����С������ѤǤ���Ź沽�����ꤹ��ˤϡ��ꥹ����ǰŹ沽��˥e��å��ޡ������դ��ޤ�������ΰŹ沽�����Ѥ��ƤϤʤ�ʤ���ͳ������������٤Ƥ˥e��å��ޡ������դ���褦�ˤ��ޤ������$�����Ŭ�ǤϤʤ��Ȼפ���Ź沽���ͭ��ˤ���ɬ�פϤ���ޤ���
�ٹ�
��No Encryption, only MD5 message authentication�פ�j�ʤ��Ǥ��$��������饤����ȥ����ɤǤ���¾�ΰŹ沽������ѤǤ��ʤ����ˤϡ������С����ǥե���Ȥˤ�ꤳ���������Ѥ����Ź沽�ϹԤ��ޤ���
SSL �� TLS �ץ�ȥ���
Sun ONE Web Server 6.1 �ϡ��Ź沽�̿��� SSL (Secure Sockets Layer) �ץ�ȥ���� TLS (Transport Layer Security) �ץ�ȥ���ݡ��Ȥ��Ƥ��ޤ���SSL �� TLS �ϡ����ץꥱ�������ˤϰ�¸�����������٥�Υץ�ȥ���ξ��Ʃ��Ū�˳��ز����뤳�Ȥ��Ǥ��ޤ���
SSL �� TLS ��ξ�ץ�ȥ���ϡ������С��ȥ��饤����Ȥ���ߤ�ǧ�ڤ���Τ˻��Ѥ���뤵�ޤ��ޤʰŹ沽��ݡ��Ȥ������=������ƥ��å������ꤷ�ޤ������饤����Ȥȥ����С��ϡ����ݡ��Ȥ��Ƥ���ץ�ȥ���䡢�Ź沽�ζ��٤ˤĤ��Ƥβ�Ҥ���ˤ���ӰŹ沽���줿���եȥ�������͢�Ф��Ф����/���)����ʤɤ��װ�˴�Ť��ơ��̤ΰŹ沽��åȤݡ��Ȥ��뤳�Ȥ��Ǥ��ޤ���¾�ε�ǽ����Ǥ��äˡ�SSL �� TLS �ϥ�ɥ��������ץ�ȥ���ϡ��ɤΰŹ沽��Υ��åȤ��̿��˻��Ѥ��뤫���С��ȥ��饤����Ȥ���Ĥ�����ˡ����ꤷ�ޤ���
SSL ����Ѥ��� LDAP �Ȥ��̿�
����С��� SSL ����Ѥ��� LDAP ���̿�����褦�ˤ���ɬ�פ�����ޤ�������С��� SSL ��ͭ��ˤ���ˤϡ����μ���Ԥ��ޤ���
�Ե������åȤΥ������ƥ���ͭ��
������ˡ�ǡ������С����Ե������åȤ����ƥ��ݸ�Ǥ��ޤ���
�������ƥ���ǽ��ˤ���
�Ե������å��Ѥ�¾�Υ������ƥ������Ԥ��ˤϡ��������ƥ���ǽ��ˤ��Ƥ���ɬ�פ�����ޤ����������Ե������åȤ��.�����ꡢ��¸���Ե������åȤ��Խ�����Ȥ��ˡ��������ƥ���ǽ��ˤǤ��ޤ���
�Ե������åȤκ�.���˥������ƥ���ǽ��ˤ���
�������Ե������åȤ��.����Ȥ��˥������ƥ���ˤ���ˤϡ����μ���Ԥ��ޤ���
- �����С��ޥ͡�����˥������������ɥ�åץ%���ꥹ�Ȥ����Ե������åȤ���.����륵���С�������j�ޤ���
- �ޤ�ɽ������Ƥ��ʤ����ˤϡ�Preferences�ץ��֤�j�ޤ���
- ��Edit Listen Sockets�ץ��j�ޤ���
��Edit Listen Sockets�ץڡ�����ɽ������ޤ���
- ��New�ץܥ����å����ޤ���
��Add Listen Socket�ץڡ�����ɽ������ޤ���
- ɬ�פʾ�������Ϥ��Ƥ��顢�ǥե���Ȥβ��ۥ����С���j�ޤ���
- �������ƥ���ˤ���ˤϡ���Security�ץɥ�åץ%���ꥹ�Ȥ����Enabled�פ�j�ޤ���
- ��OK�פ�å����ޤ���
�Ե������åȤ��Խ����˥������ƥ���ǽ��ˤ���
����С��ޤ��ϥ����С��ޥ͡�����Τɤd餫�����Ե������åȤ��Խ�����Ȥ��ˤ⡢�������ƥ���ǽ��ˤǤ��ޤ����Ե������åȤ��Խ����˥������ƥ���ǽ��ˤ���ˤϡ����μ���Ԥ��ޤ���
- ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Security�ץ��֤�j�ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- �ޤ�ɽ������Ƥ��ʤ����ˤϡ�Preferences�ץ��֤�j�ޤ���
- ��Edit Listen Sockets�ץ��j�ޤ���
��Edit Listen Sockets�ץڡ�����ɽ������ޤ���
- �Ե������åȤ��Խ�����ˤϡ��Խ������Ե������åȤΡ�Listen Socket ID�פ�å����ޤ���
��Edit Listen Socket�ץڡ�����ɽ������ޤ���
- �Ե������åȤΥ������ƥ���ˤ���ˤϡ���Security�ץɥ�åץ%���ꥹ�Ȥ����Enabled�פ�j�ޤ���
- ��OK�פ�å����ޤ���
- �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
�Ե������åȤΥ����С����=��j��
����С��ޤ��ϥ����С��ޥ͡�����Τɤd餫�ǡ��桼�������ᤷ���ȡ��뤷�������С����=����Ѥ���褦���Ե������åȤ�����Ǥ��ޤ���
�Ե������åȤ����Ѥ��륵���С����=��j��ˤϡ����μ���Ԥ��ޤ���
- ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Preferences�ץ��֤�j�ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- ��Edit Listen Sockets�ץ��j�ޤ���
��Edit Listen Sockets�ץڡ�����ɽ������ޤ���
- �Ե������åȤ��Խ�����ˤϡ��Խ������Ե������åȤΡ�Listen Socket ID�פ�å����ޤ���
��Edit Listen Socket�ץڡ�����ɽ������ޤ���
- �Ե������åȤΥ������ƥ���ˤ���ˤϡ���Security�ץɥ�åץ%���ꥹ�Ȥ����Enabled�פ�j�ޤ���
��
����⥸�塼�뤬���ȡ��뤵��Ƥ�����ˤϡ������³�Ԥ���p�ˡ�����⥸�塼��Υѥ���ɤ����Ϥ���褦�����Manage Server Certificates�ץڡ�����ɽ������ޤ���
- ��Server Certificate Name�ץɥ�åץ�����ꥹ�Ȥ����Ե������åȤΥ����С����=��j�ޤ���
���Υꥹ�Ȥˤϡ����ȡ��뤵��Ƥ��뤹�٤Ƥ������ӳ���ξ��=��ܤ���Ƥ��ޤ���
��
�����С����=��ȡ��뤵��Ƥ��ʤ����ϡ������ٹ𤹤��å���������Server Certificate Name�ץɥ�åץ%���ꥹ�Ȥξ���ɽ������ޤ���
- ��OK�פ�å����ޤ���
- �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
�Ź沽���j��
Web �����С��Υ������ƥ����ݸ�뤿��ˤϡ�SSL ��ͭ��ˤ��뤳�Ȥ��ᤷ�ޤ���SSL2.0��SSL3.0 ����� TLS �Ź沽�ץ�ȥ����ͭ��ˤ��ơ��Ƽ�ΰŹ沽��åȤ�j�뤳�Ȥ��Ǥ��ޤ�������С����Ե������åȤǡ�SSL ����� TLS ��ͭ��ˤǤ��ޤ��������С��ޥ͡�������Ե������åȤ� SSL �� TLS ��ͭ��ˤ���ȡ������Ե������åȤ˴�Ϣ���뤹�٤Ƥβ��ۥ����С����Ф��ơ������Υ������ƥ��λ��꤬���ꤵ��ޤ���
���ۥ����С������ƥ��ݸ��Ƥ��ʤ����֤ǻ��Ѥ���ˤϡ������٤ƥ������ƥ���ǽ�դˤ���Ʊ���Ե������åȤ����ꤹ��ɬ�פ�����ޤ���
�ǥե���Ȥ�����Ǥϡ��Ǥ����Ū�˻��Ѥ���Ƥ���Ź沽����ѤǤ��ޤ�������ΰŹ沽��åȤ���Ѥ������ʤ����̤���ͳ��������������٤�j�٤��Ǥ�������ΰŹ沽��ˤĤ��Ƥϡ���Introduction to SSL�פȤ��Ƥ��$�����
tlsrollback �ѥ����ο侩��������� (�ǥե��������) �� true �Ǥ���true �����ꤹ��ȡ��ͤ���ߤ���С������?��Хå�����Ф���褦�˥����С������ꤵ��ޤ���TLS ���ͤ�5��������Ǥ��ʤ�����Υ��饤����ȤȤ���߱��Ѥ���ݤ��뤿��ˡ������ͤ� false �����ꤷ�ʤ���Фʤ�ʤ���礬����ޤ���
tlsrollback �� false �����ꤹ��ȡ��̿����С������?��Хå�������䤹���ʤ�Τ���դ��Ƥ��$������С������?��Хå�����ϡ��軰�Ԥ����饤����Ȥ���ӥ����С��� SSLv2 �ʤɤθŤ��ƥ������ƥ��ݸǽ���㤤�ץ�ȥ������Ѥ����̿���Ԥ��褦�ˤ���ᥫ�˥���Ǥ���SSLv2 �ץ�ȥ���ˤϴ��Τ��ȼ�-�����뤿�ᡢ�С������?��Хå�����ФǤ��ʤ���硢�軰�Ԥˤ��Ź沽���줿�̿���˵�����沽���ưפˤʤäƤ��ޤ��ޤ���
SSL �� TLS ��ͭ��ˤ���ˤϡ����μ���Ԥ��ޤ���
- ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Preferences�ץ��֤�j�ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- ��Edit Listen Sockets�ץ��å����ޤ���
��Edit Listen Sockets�ץڡ�����ɽ������ޤ����Ե������åȤ��������ƥ��ݸ��Ƥ�����ϡ���Edit Listen Sockets�ץڡ����˻��Ѳ�ǽ�ʰŹ沽��åȤ�ɽ������ޤ���
��
�Ե������åȤΥ������ƥ���ǽ��ͭ��ˤʤäƤ��ʤ����ϡ�SSL �� TLS �ξ����ɽ������ޤ��Ź沽�����Ѥ���ˤϡ�j�Ƥ����Ե������åȤǥ������ƥ���ǽ��ͭ��ˤʤäƤ���ɬ�פ�����ޤ����ܺ٤ϡ����Ե������åȤΥ������ƥ���ͭ����Ȥ��Ƥ��$�����
- ɬ�פʰŹ沽��åȤ��б�����e��å��ܥå����˥e��å��ޡ������դ��ޤ���
- ��OK�פ�å����ޤ���
�����С��� SSL ��ͭ��ˤʤä��顢���� URL �ˤ� http ������� https �����Ѥ���ޤ���SSL ͭ���С���Υɥ�����Ȥ� URL �νϼ��ΤȤ���Ǥ���
�� �� https://admin.sun.com:443
�ǥե���ȤΥ������ƥ��ݸ�줿 http �ݡ����ֹ� (443) ����Ѥ�����ˤϡ�URL �˥ݡ����ֹ�����Ϥ���ɬ�פϤ���ޤ���
�������ƥ��Υ��?�Х������
SSL ͭ���С��ȡ��뤹��ȡ����?�Х륻�����ƥ��ѥ����λ��ᥨ��ȥ꤬��magnus.conf �ե����� (�����С��Υᥤ������ե�����) ��˺�.����ޤ������ۥ����С��Υ������ƥ����꤬��ǽ����褦���������ƥ��ϡ�On�פ����ꤷ�Ƥ���ɬ�פ�����ޤ������ۥ����С��� SSL �Υץ�ѥƥ��ϡ�server.xml �ե������SSLPARAMS ������˥����С����Ȥ˵��Ҥ���Ƥ��ޤ���
SSL ����ե����������ͤ����ꤹ��ˤϡ����μ���Ԥ��ޤ���
- �����С��ޥ͡�����˥��������������ۥ����С��Υ����С�������ɥ�åץ%���ꥹ�Ȥ���j�ޤ���
- ���ꤹ���Ե������åȤǥ������ƥ���ͭ��ˤʤäƤ��뤳�Ȥ��ǧ���Ƥ��$����������Ԥ��ˤϡ����μ���¹Ԥ��ޤ���
- ��Magnus Editor�ץ��å����ޤ���
- �ɥ�åץ%���ꥹ�Ȥ����SSL Settings�פ�j����Manage�פ�å����ޤ���
- ���ι��ܤ��ͤ����Ϥ��ޤ���
- ��OK�פ�å����ޤ���
- ��Apply�פ�å����Ƥ��顢�ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
������ SSL ����ե��������ˤĤ��ơ��������$��ޤ���
SSLSessionTimeout
SSLSessionTimeout ����ϡ�SSL2 ���å����Υ���å����)�椷�ޤ���
��ʸ
SSLSessionTimeout seconds
seconds �ϡ�����å��夵�줿 SSL ���å����̵��ˤʤ�ޤǤ��ÿ�Ǥ����ǥե�����ͤ� 100 �Ǥ���SSLSessionTimeout ������ꤵ�줿���ˤϡ��ÿ��ͤϰ��ۤΤ��d� 5��100 �äδ֤Ǥ�������ꤵ��ޤ���
SSLCacheEntries
����å���Ǥ��� SSL �Υ��å��������ꤷ�ޤ���
SSL3SessionTimeout
SSL3SessionTimeout ����ϡ�SSL3 ����� TLS ���å����Υ���å����)�椷�ޤ���
��ʸ
SSL3SessionTimeout seconds
seconds �ϡ�����å��夵�줿 SSL3 ���å����̵��ˤʤ�ޤǤ��ÿ�Ǥ����ǥե�����ͤ� 86400 (24 ����) �Ǥ���SSL3SessionTimeout ������ꤵ��Ƥ����硢�����ÿ���ͤϰ���Ū�� 5 �� 86400 �ô֤�)�¤���ޤ���
����Ź沽�⥸�塼��λ���Sun ONE Web Server 6.1 �ϡ����ޡ��ȥ����ɤ�ȡ������ʤɤγ���ΰŹ沽�⥸�塼��Ȥ��ơ�������ˡ�ݡ��Ȥ��Ƥ��ޤ���
FIPS-140 �Ź沽ɸ���ͭ����p�ˡ�PKCS#11 �⥸�塼����ɲä��Ƥ���ɬ�פ�����ޤ���
PKCS#11 �⥸�塼��Υ��ȡ���
Sun ONE Web Server �ϡ�PKCS (Public Key Cryptography Standard) #11�ݡ��Ȥ��ޤ�������ɸ��ϡ�SSL �� PKCS#11 �⥸�塼��֤��̿��˻��Ѥ���륤�ե���������d��ޤ���PKCS#11 �⥸�塼��ϡ�SSL �ϡ��ɥ�������������졼���ؤ�ɸ��١�������³�˻��Ѥ���ޤ�������Υϡ��ɥ�������������졼���˥���ݡ��Ȥ��줿���=�ȸ��ϡ�secmod.db �ե�����˳�Ǽ����ޤ������Υե�����ϡ�PKCS#11 �⥸�塼��ȡ��뤷���Ȥ���8.����ޤ���
modutil �ˤ�� PKCS#11 �⥸�塼��Υ��ȡ���
PKCS#11 �⥸�塼���modutil �ġ������Ѥ��� .jar �ե�����ޤ��ϥ��֥������ȥե�����η|��ǥ��ȡ���Ǥ��ޤ���
modutil ����Ѥ��� PKCS#11 �⥸�塼��ȡ��뤹��ˤϡ����μ���Ԥ��ޤ���
- ����С���ޤह�٤ƤΥ����С�����ߤ��Ƥ��뤳�Ȥ��ǧ���ޤ���
- �ǡ����١������֤���Ƥ��� server_root/alias �ǥ��쥯�ȥ��˰�ư���ޤ���
- PATH ��server_root/bin/https/admin/bin ���ɲä��ޤ���
- server_root/bin/https/admin/bin ��modutil�����ꤷ�ޤ���
- �Ķ������ꤷ�ޤ���������˼����ޤ���
- ���Υ��ޥ�ɤ����Ϥ��ޤ� :modutil
���ץ����ΰ���ɽ������ޤ���
- ɬ�פ�����Ԥ��ޤ���
���Ȥ��С�UNIX �� PCKS#11 �⥸�塼����ɲä�����ˤϡ����Τ褦�����Ϥ��ޤ���
modutil -add (PCKS#11 �ե������̾p) -libfile (PCKS#11 �ѤΥ桼������ libfile) -nocertdb -dbdir (db �ǥ��쥯�ȥ�)
pk12util ���
pk12util ���Ѥ��ơ�����ǡ����١���������=�ȸ������ݡ��Ȥ����ꡢ����ޤ��ϳ���� PKCS#11 �⥸�塼��ˤ�����ݡ��Ȥ��뤳�Ȥ��Ǥ��ޤ������=�ȸ�������ǡ����١����ˤ��ĤǤ⥨�����ݡ��ȤǤ��ޤ������ۤȤ�ɤγ���ȡ�����ǤϾ��=�ȸ��Υ������ݡ��Ȥϵ�Ĥ���ޤ��ǥե���ȤǤϡ�pk12util �ϡ�cert8.db �� key3.db �Ȥ���̾p�ξ��=�ȸ��ǡ����١�������Ѥ��ޤ���
pk12util �ˤ�륨�����ݡ���
����ǡ����١���������=�ȸ������ݡ��Ȥ���ˤϡ����μ���Ԥ��ޤ���
- �ǡ����١������֤���Ƥ��� server_root/alias �ǥ��쥯�ȥ��˰�ư���ޤ���
- PATH ��server_root/bin/https/admin/bin ���ɲä��ޤ���
- server_root/bin/https/admin/bin �� pk12util �����ꤷ�ޤ���
- �Ķ������ꤷ�ޤ���������˼����ޤ���
- ���Υ��ޥ�ɤ����Ϥ��ޤ� :pk12util
���ץ����ΰ���ɽ������ޤ���
- ɬ�פ�����Ԥ��ޤ���
���Ȥ��С�UNIX �Ǥϼ��Τ褦�����Ϥ��ޤ���
pk12util -o certpk12 -n Server-Cert [-d /server/alias] [-P https-test-host]
- �ǡ����١����ѥ���ɤ����Ϥ��ޤ���
- pkcs12 �ѥ���ɤ����Ϥ��ޤ���
pk12util �ˤ�륤��ݡ���
����ޤ��ϳ���� PKCS#11 �⥸�塼��˾��=�ȸ���ݡ��Ȥ���ˤϡ����μ���Ԥ��ޤ���
- �ǡ����١������֤���Ƥ��� server_root/alias �ǥ��쥯�ȥ��˰�ư���ޤ���
- PATH ��server_root/bin/https/admin/bin ���ɲä��ޤ���
- server_root/bin/https/admin/bin �� pk12util �����ꤷ�ޤ���
- �Ķ������ꤷ�ޤ���������˼����ޤ���
- ���Υ��ޥ�ɤ����Ϥ��ޤ� :pk12util
���ץ����ΰ���ɽ������ޤ���
- ɬ�פ�����Ԥ��ޤ���
���Ȥ��С�UNIX �Ǥϼ��Τ褦�����Ϥ��ޤ���
pk12util -i pk12_sunspot [-d certdir][-h "nCipher"][-P https-jones.redplanet.com-jones-]
-P ��-h �Τ��Ȥˡ��Ǹ�ΰ��Ȥ��ƻ��Ѥ��ޤ���
�����䵭��������ʸ��ȶ���ʸ���ޤࡢ5�Τʥȡ�����̾�����Ϥ��ޤ���
- �ǡ����١����ѥ���ɤ����Ϥ��ޤ���
- pkcs12 �ѥ���ɤ����Ϥ��ޤ���
������=����Ѥ��ƥ����С���ư����ˤ� : ���� PKCS#11 �⥸�塼�� (���Ȥ��С��ϡ��ɥ�������������졼���ʤ�) �˥����С��ξ��=�ȡ��뤹����ˤϡ�server.xml ���Խ����뤫���ޤ��ϼ��˽Ҥ٤�褦�ˡ����=�̾����ꤹ��ޤǡ������С��Ϥ��ξ��=�λ��ѤϤǤ��ޤ���
�����С��Ͼ�ˡ���Server-Cert�פȤ���̾p�ξ��=����Ѥ��Ƶ�ư���褦�Ȥ��ޤ��������������� PKCS#11 �⥸�塼����ξ��=�ˤϡ����̻���˥⥸�塼��Υȡ�����̾�Τ��d� 1 �Ĥ��ޤޤ�Ƥ��ޤ������Ȥ��С���smartcard0�פȸƤФ�볰��ޡ��ȥ����ɥ�!���˥��ȡ��뤵��Ƥ��륵���С����=��̾p����smartcard0:Server-Cert�פȤʤ�ʤɤǤ���
����⥸�塼��˥��ȡ��뤵��Ƥ�����=����Ѥ��ƥ����С���ư����ˤϡ���ư�����Ե������åȤξ��=�̾����ꤹ��ɬ�פ�����ޤ���
�Ե������åȤξ��=�̾��j��
�Ե������åȤξ��=�̾��j��ˤϡ����μ���Ԥ��ޤ���
��
�Ե������åȤΥ������ƥ���ǽ��ͭ��ˤʤäƤ��ʤ����ϡ����=�����ɽ������ޤ����Ե������åȤξ��=�̾��j��ˤϡ��ǽ�˥������ƥ���ǽ��ͭ��ˤʤäƤ���ɬ�פ�����ޤ����ܺ٤ϡ����Ե������åȤΥ������ƥ���ͭ����Ȥ��Ƥ��$�����
- ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Preferences�ץ��֤�j�ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- �ޤ�j��Ƥ��ʤ����ˤϡ�Preferences�ץ��֤�j�ޤ���
- ��Edit Listen Sockets�ץ��å����ޤ���
��Edit Listen Sockets�ץڡ�����ɽ������ޤ���
- ���=�ȴ�Ϣ�դ����Ե������åȤ��б������Listen Socket Id�ץ��å����ޤ���
��Edit Listen Socket�ץڡ�����ɽ������ޤ���
- ��Server Certificate Name�ץɥ�åץ�����ꥹ�Ȥ����Ե������åȤΥ����С����=��j�ޤ���
���Υꥹ�Ȥˤϡ����ȡ��뤵��Ƥ��뤹�٤Ƥ������ӳ���ξ��=��ܤ���Ƥ��ޤ���
��
�����С����=��ȡ��뤵��Ƥ��ʤ����ϡ������ٹ𤹤��å���������Server Certificate Name�ץɥ�åץ%���ꥹ�Ȥξ���ɽ������ޤ���
- ��OK�פ�å����ޤ���
- �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
��ư�� server.xml �ե�������Խ����뤳�Ȥˤ�ꡢ����ˤ��Υ����С����=����Ѥ��Ƶ�ư���뤳�Ȥ��С��˻ؼ����뤳�Ȥ�Ǥ��ޤ���SSLPARAMS �� servercertnickname °-�Τ褦���ѹ����ޤ���
$TOKENNAME �˻��Ѥ����ͤ��Τ�ˤϡ������С��Ρ�Security�ץ��֤˰�ư���ơ���Manage Certificates�ץ��j�ޤ���Server-Cert �γ�Ǽ����Ƥ��볰��⥸�塼��˥?����ȡ���$TOKENNAME:$NICKNAME�ץե�����Υꥹ����ˤ��ξ��=�ɽ������ޤ���
FIPS-140 ɸ��
PKCS#11 API ����Ѥ���С��Ź沽����¹Ԥ��륽�եȥ������ޤ��ϥϡ��ɥ������⥸�塼��Ȥ��̿�����ǽ�Ǥ���PKCS#11 ���С���˥��ȡ��뤹��ȡ�Federal Information Processing Standards (FIPS) - 140 �˽��褦 Sun ONE Web Server ������Ǥ��ޤ��������Υ饤�֥��ϡ�SSL �С������ 3.0 �ˤΤߴޤޤ�Ƥ��ޤ���
FIPS-140 ��ͭ��ˤ���ˤϡ����μ���Ԥ��ޤ���
- FIPS-140 �λؼ��˽��äƥץ饰����ȡ��뤷�ޤ���
- ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Preferences�ץ��֤�j�ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- ��Edit Listen Sockets�ץ��å����ޤ���
��Edit Listen Sockets�ץڡ�����ɽ������ޤ����Ե������åȤ��������ƥ��ݸ��Ƥ�����ϡ���Edit Listen Sockets�ץڡ����˻��Ѳ�ǽ�ʥ������ƥ����꤬ɽ������ޤ���
��
FIPS-140 ����Ѥ���ˤϡ�j�Ƥ����Ե������åȤǥ������ƥ���ͭ��ˤʤäƤ���ɬ�פ�����ޤ����ܺ٤ϡ����Ե������åȤΥ������ƥ���ͭ����Ȥ��Ƥ��$�����
- ��Enabled�פ�j��Ƥ��ʤ����ϡ���SSL Version 3�ץɥ�åץ%���ꥹ�Ȥ���j�ޤ���
- ���Τ��a�Ŭ�ڤ� FIPS-140 �Ź沽��Υ��åȤ�j�ޤ���
- ��OK�פ�å����ޤ���
- �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
���饤����ȥ������ƥ�������������С������ƥ��ݸ�뤿��Τ��٤Ƥμ�礬��λ�������ȡ����饤����Ȥ˴ؤ��뤽��¾�Υ������ƥ��������Ǥ��ޤ���
���饤�����ǧ�ڤ���
����С��ȳƥ����С��������Ե������åȤ������饤�����ǧ�ڤ���Ǥ���褦�ˤʤ�ޤ������饤�����ǧ�ڤ�ͭ��ˤ���ȡ���������Ф��ƥ����С�������������p�ˡ����饤����Ȥξ��=�ɬ�פȤʤ�ޤ���
Sun ONE Web Server �ϡ����饤�����ǧ�ڤ˴ޤޤ�� CA �ȡ�����Ǥ����̾�Ѥߥ��饤����Ⱦ��=����Ӥ��뤳�Ȥˤ�äƥ��饤����Ⱦ��=��ǧ�ڤݡ��Ȥ��ޤ�������С��Ρ�Security�פβ��ˤ����Manage Certificates�ץڡ����ǡ����饤����Ⱦ��=�˽�̾�Ѥߤο���Ǥ��� CA �Υꥹ�ȤȤǤ��ޤ���CA �ˤϡ����� 4 ���ब����ޤ���
����Ǥ��� CA ����Υ��饤����Ⱦ��=���äƤ��ʤ����饤����Ȥ���䤹��褦 ��eb �����С�������Ǥ��ޤ�������Ǥ��� CA ��������ޤ��ϵ��䤹��ˤϡ����� CA �ˤĤ��ƥ��饤����ȿ����������ꤷ�Ƥ���ɬ�פ�����ޤ����ܺ٤ϡ��־��=�δ�����Ȥ��Ƥ��$�����
Sun ONE Web Server �ϡ����顼�ε�Ͽ�����=�ε��䡢�ޤ����=���ڤ�ξ��ˤϥ��饤����Ȥ��Ф��ƥ�å������������Ԥ��ޤ����ޤ�������С��Ρ�Manage Certificates�ץڡ����ǡ�ͭ�����ڤ�ξ��=�ȤǤ��ޤ���
���饤����Ȥξ��=������������ LDAP �ǥ��쥯�ȥ���Υ桼��������ȥ�Ⱦȹ礹��褦�˥����С�������Ǥ��ޤ������Τ褦�ˤ���ȳμ¤ˡ�LDAP �ǥ��쥯�ȥ����ͭ��ʾ��=�ȥ���ȥ�饤����Ȥ���Ĥ��Ȥ��ǧ�Ǥ��ޤ����ޤ������饤����Ⱦ��=� LDAP �ǥ��쥯�ȥ���ξ��=�ȳμ¤˰��פ��뤳�Ȥ��ǧ�Ǥ��ޤ��������¹Ԥ�����ˡ�ˤĤ��Ƥϡ���LDAP �ؤΥ��饤����Ⱦ��=�Υޥåԥ��Ȥ��Ƥ��$�����
���=�Τ���桼�����ϡ�����Ǥ��� CA �$��Ǥʤ�����������)��ε�§ (ACL) �Ȥ���פ��ʤ���Фʤ�ʤ��褦�ˡ����饤����Ⱦ��=������)����Ȥ߹�碌�뤳�Ȥ��Ǥ��ޤ����ܺ٤ϡ��֥�������)��ե�����λ��ѡ��Ȥ��Ƥ��$�����
���饤����Ȥξ��=�ξ�������뤳�Ȥ��Ǥ��ޤ����ܺ٤ˤĤ��Ƥϡ���Sun ONE Web Server 6.1 NSAPI Programmer's Guide�٤Ȥ��Ƥ��$�����
���饤����Ȥ�ǧ�ڤ��᤹��ˤ�
���饤����Ȥ�ǧ�ڤ��᤹��ˤϡ����μ���Ԥ��ޤ���
- ����С��ޤ��ϥ����С��ޥ͡�����˥�������������Preferences�ץ��֤�j�ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- ��Edit Listen Sockets�ץ��å����ޤ���
��Edit Listen Sockets�ץڡ�����ɽ������ޤ���
- ���饤�����ǧ�ڤ��᤹���Ե������åȤ��б������Listen Socket Id�ץ��å����ޤ���
��Edit Listen Socket�ץڡ�����ɽ������ޤ���
- �Ե������åȤΥ��饤�����ǧ�ڤ��᤹��ˤϡ���Client Authentication�ץɥ�åץ%���ꥹ�Ȥ����Required�פ�j�ޤ���
- ��OK�פ�å����ޤ���
- �����С��ޥ͡��������Ѥ�����ˤϡ���Apply�פ�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
LDAP �ؤΥ��饤����Ⱦ��=�Υޥåԥ�
������Ǥϡ�Sun ONE Web Server �� LDAP �ǥ��쥯�ȥ���Υ���ȥ�˥��饤����Ⱦ��=��ޥåפ��뤿��˻��Ѥ���ץ?�������$��ޤ���
�����С������饤����Ȥ��������$���ȡ������ʤ��p�˥��饤����Ȥξ��=����ޤ�������Υ��饤����Ȥϡ���Ȱ��˥��饤����Ⱦ��=���С�������ޤ���
��
LDAP �˥��饤����Ⱦ��=��ޥåפ���p�ˡ�ɬ�פ� ACL �����ꤷ�Ƥ���ɬ�פ�����ޤ����ܺ٤ϡ��� 9 �ϡ֥����С��ؤΥ�������)����Ȥ��Ƥ��$�����
�����С��ϡ�����С��ο���Ǥ��� CA �ꥹ�ȤȤ��ξ��=��ȯ�Ը��Ǥ��� CA ��ȹ礷�ޤ������פ��ʤ��ä����ˤϡ�Sun ONE Web Server �Ϥ�����³��λ���ޤ������פ�����硢�����С�����ν����³�Ԥ��ޤ���
���=���Ǥ��� CA ����Τ�ΤǤ��뤳�Ȥ��ǧ�������ȡ������С��ϡ�������ˡ�� LDAP ����ȥ�ˤ��ξ��=��ޥåפ��ޤ���
�����С��ϡ�certmap.conf �ȸƤФ����=�ޥåԥե��������Ѥ��� LDAP �����¹Ԥ�����ˡ����ꤷ�ޤ������Υޥåԥե�����ϡ����饤����Ⱦ��=����ꤹ�٤��� (����ɥ桼����̾���Żҥ�륢�ɥ쥹�ʤ�) ���С������Τ��ޤ��������С��ϡ��������ͤ���Ѥ��� LDAP �ǥ��쥯�ȥ���˥桼��������ȥ꤬�ʤ�������ޤ������Ϥ���ˡ�LDAP �ǥ��쥯�ȥ���Τɤ����鸡��Ϥ��٤�������ꤹ��ɬ�פ�����ޤ������Τ褦�ʳ��Ϥ��٤����⡢���=�ޥåԥե����뤬�����С������Τ��ޤ���
�����С���������Ϥ����ꤪ��Ӹ���٤����Ƥ��ǧ����� (���1)��LDAP �ǥ��쥯�ȥ���Ǹ����¹Ԥ��ޤ� (���2)�����פ��륨��ȥ꤬�ʤ��ä��ꡢ���פ��륨��ȥ꤬���äƤ�ޥåԥ����=�ڤ���褦�����ꤵ��Ƥ��ʤ����ˤϡ�����ϼ��Ԥ��ޤ��������̤ˤĤ��Ƥ�ͽ����ư��Υꥹ�Ȥϡ�����ɽ 5-1 �Ȥ��Ƥ��$�����ͽ����ư��� ACL �ǻ���Ǥ��뤳�Ȥ���դ��Ƥ��$��������Ȥ��С����=�ȹ礬���Ԥ������� Sun ONE Web Server ���桼�������Ȥ$���������褦���ꤹ�뤳�Ȥ��Ǥ��ޤ���ACL �ξܺ�����ˤĤ��Ƥϡ��֥�������)��ե�����λ��ѡ��Ȥ��Ƥ��$�����
ɽ 6-1 LDAP ������
LDAP ������
���=����Ӹ��ڤ�ͭ�� (ON)
���=����Ӹ��ڤ�̵�� (OFF)
���Ф��줿����ȥ�ʤ�
ǧ�ڼ���
ǧ�ڼ���
���Ф��줿����ȥ꤬ 1 �ĤΤ�
ǧ�ڼ���
ǧ��.��
���Ф��줿����ȥ꤬ʣ��
ǧ�ڼ���
ǧ�ڼ���
�����С��� LDAP �ǥ��쥯�ȥ���ǰ��פ��륨��ȥ�Ⱦ��=�Ф������ȡ����ξ������Ѥ��ƥȥ�����������Ǥ��ޤ������Ȥ��С�����Υ����С��Ǥϡ������С��ؤΥ���������Ƚ�Ǥ���Τ˾��=� - LDAP �֥ޥåפ���Ѥ��ޤ���
certmap.conf �ե�����λ���
���=�Υޥåԥϡ�LDAP �ǥ��쥯�ȥ���Υ桼��������ȥ���С����ɤΤ褦�˸���뤫���ꤷ�ޤ���certmap.conf ����Ѥ��ơ�̾p�ǻ��ꤵ�줿���=�� LDAP ����ȥ�˥ޥåפ�����ˡ������Ǥ��ޤ������Υե�������Խ���������ȥ���ɲä��ơ��桼������ LDAP �ǥ��쥯�ȥ���ȿ��˰��פ���褦�ˤ����桼��������äƤ���٤����=��ꥹ�Ȥˤ���褦�ˤ��ޤ����桼�����ϡ�subjectDN ��ǻ��Ѥ���Ƥ���桼���� ID���Żҥ�륢�ɥ쥹���ޤ��Ϥ���¾���ͤ˴�Ť���ǧ�ڤ���뤳�Ȥ��Ǥ��ޤ����äˡ��ޥåԥե�����ϡ����ξ������d��ޤ���
���=�ޥåԥե�����ϡ����ξ��˳�Ǽ����Ƥ��ޤ���
���Υե�����ˤϡ����줾�줬�ۤʤ� CA ��Ŭ�Ѥ���롢1 �Ĥޤ���ʣ���̾p�դ��Υޥåԥ���Ǽ����Ƥ��ޤ����ޥåԥι�ʸ�ϡ����ΤȤ���Ǥ���
�ǽ�ιԤˤϥ���ȥ��̾p�ȡ�CA ���=���˵��ܤ���Ƥ��뼱��̾�����ꤹ��°-����ꤷ�ޤ���̾p��Ǥ�դǤ���������̾p����dǤ��ޤ������$���issuerDN �ϡ����Υ��饤����Ⱦ��=��ȯ�Ԥ��� CA��ȯ�Լ� DN ��5�Τ˰��פ��Ƥ���ɬ�פ�����ޤ������Ȥ��С����� 2 �Ĥ� issuerDN �Ԥϡ�°-�֤˶���ʸ���뤫�ɤ����Ȥ����$��ۤʤ�$��Ǥ����������С��ϡ������ 2 �ĤΥ���ȥ���̤Τ�ΤȤ��Ƽ�갷���ޤ���
̾p�դ��ޥåԥ� 2 ���ܰʹߤιԤϡ��ץ�ѥƥ����ͤȾȹ礵��ޤ���certmap.conf �ե�����ˤϡ����˼��� 6 �ĤΥǥե���ȤΥץ�ѥƥ�������ޤ� (���=� API ����Ѥ���ȡ��桼�����ȼ��Υץ�ѥƥ������ޥ����Ǥ��ޤ�)��
- DNComps �ϥ���ޤǶ��ڤä�°-�Υꥹ�Ȥǡ��桼�����ξ��� (���ʤ�e��饤����Ⱦ��=�ν�ͭ��) �Ȱ��פ��륨��ȥ�θ�������С��� LDAP �ǥ��쥯�ȥ���Τɤ����鳫�Ϥ��٤�����Ƚ�Ǥ���Τ˻��Ѥ���ޤ��������С��ϡ����饤����Ⱦ��=餳����°-���ͤ���LDAP DN �����ꤹ�뤿��ˤ����ͤ���Ѥ��ޤ������줬��LDAP �ǥ��쥯�ȥ���ǥ����С�������Ϥ��������ꤷ�ޤ������Ȥ��С�DN �� o °-�� c °-����Ѥ���褦 DNComps �����ꤷ����硢�����С��ϡ�LDAP �ǥ��쥯�ȥ���� o=<org>, c=<country> ����ȥ꤫�鸡��Ϥ��ޤ������ξ�硢<org> �� <country> �ϡ����=���� DN �˵��Ҥ���Ƥ����ͤ��֤��������ޤ���
���Ȥ��С��Żҥ��°-�� �桼���� ID °-����Ѥ���褦 FilterComps �����ꤹ��� (FilterComps=e,uid )���Żҥ��ȥ桼���� ID ���ͤ����饤����Ⱦ��=�������ɥ桼�����ξ���Ȱ��פ��륨��ȥ�����С����ǥ��쥯�ȥ���Ǹ���ޤ����Żҥ�륢�ɥ쥹�� �桼���� ID �ϡ��̾�ϥǥ��쥯�ȥ���ǰ�դΥ���ȥ�Ǥ��뤿�ᡢ�ե��륿�Ȥ���Ŭ�ڤʤ�ΤǤ����ե��륿�ϡ�LDAP �ǡ����١������ 1 �Ĥ$��Υ���ȥ�Ȱ��פ���褦����ͭ�Τ�ΤǤ���ɬ�פ�����ޤ���
x509v3 ���=�°-�Υꥹ�ȤˤĤ��Ƥϡ�����ɽ�Ȥ��Ƥ��$�����
ɽ 6-2 x509v3 ���=��°-
°-
����
c
��
o
�ȿ�
cn
����̾
l
���
st
��
ou
�ȿ�ñ��
uid
UNIX/Linux �桼���� ID
�Żҥ�륢�ɥ쥹
�ե��륿�Τ����°-̾�ϡ�LDAP �ǥ��쥯�ȥ�ǤϤʤ������=���$���°-̾�ˤ���ɬ�פ�����ޤ������Ȥ��С�����ξ��=�Ǥϥ桼�������Żҥ�륢�ɥ쥹�� e °-������ޤ�����LDAP �ϡ�����°-��mail�ȸƤ�Ǥ��뤳�Ȥ⤢��ޤ���
- verifycert �ϡ�LDAP ��Ǥˤ�����=�ȥ��饤����Ȥξ��=����Ӥ��٤����ɤ������С��˻ؼ����ޤ�������ϡ�2 �Ĥ��ͤΤ����줫��Ȥ�ޤ������ʤ�e��ޤ��ϥ��դǤ������$������Υץ�ѥƥ��ϡ�LDAP �ǥ��쥯�ȥ�˾��=���Ȥ��$����Ѥ��Ƥ��$��������ε�ǽ�ϡ�ͭ��Ǥ��ꡢ���ä���Ƥ��ʤ����=��μ¤˥���ɥ桼��������ͭ�Ǥ���褦�ˤ���Τ�����Ǥ���
- CmapLdapAttr �ϡ�LDAP �ǥ��쥯�ȥ����°-��̾p�ǡ����Υ桼������°���Ƥ��뤹�٤Ƥξ��=�˵��ܤ���Ƥ����о� DN ����Ǽ����Ƥ��ޤ������Υץ�ѥƥ��Υǥե���Ȥϡ�certSubjectDN �Ǥ�������°-��ɸ��� LDAP °-�ǤϤʤ����ᡢ���Υץ�ѥƥ�����Ѥ���Ȥ��ˤϡ�LDAP �������ޤ��ĥ����ɬ�פ�����ޤ����ܺ٤ϡ���Introduction to SSL�פȤ��Ƥ��$�����
���Υץ�ѥƥ��� certmap.conf �ե��������¸�ߤ�����ϡ��оݤδ�t�� DN (���=����) �� °- (���Υץ�ѥƥ���̾p���դ���) �����פ��Ƥ��륨��ȥ�����С��� LDAP �ǥ��쥯�ȥ�t�ΤǸ���ޤ�������ȥ꤬���Ф���ʤ��ä����ˤϡ������С��� DNComps �ޥåԥ� FilterComps �ޥåԥ���Ѥ��ơ����ٸ���ޤ���
LDAP ����ȥ�Ⱦ��=��ȹ礹�뤿��Τ�����ˡ�ϡ�DNComps ��FilterComps����Ѥ��ƥ���ȥ��ȹ礹�뤳�Ȥ�����������Ǥ���
�����Υץ�ѥƥ��ˤĤ��Ƥϡ��֥ޥåԥ�����˵��Ҥ���Ƥ�����Ȥ��Ƥ��$�����
��������ץ�ѥƥ��κ�.
���饤����Ⱦ��=� API ����Ѥ���ȡ��ȼ��Υץ�ѥƥ����.�Ǥ��ޤ������饤����Ⱦ��=� API �Υץ?��ߥ�ˡ�Ȼ���ˡ�ˤĤ��Ƥϡ���NSAPI Programmer's Guide�٤Ȥ��Ƥ��$�����
��������ޥåԥ��Ԥ���ȡ����Τ褦�˥ޥåԥȤ��ޤ���
<name>:library <path_to_shared_library>
<name>:InitFn <name_of_init_function>������˼����ޤ���
�ޥåԥ���
certmap.conf�ե�����ˤϡ����ʤ��Ȥ�1�ĤΥ���ȥ꤬ɬ�פǤ���������Ǥϡ�certmap.conf �ե��������ѤǤ����̤���ˡ���Ƥ��ޤ���
�� 1
������ϡ��ǥե���ȤΥޥåԥ� 1 �Ĥ$����� certmap.conf �ե������ɽ�路�Ƥ��ޤ���
���������Ѥ���ȡ�ou=<orgunit>, o=<org>, c=<country> ����ȥ���Ǽ���Ƥ��� LDAP ʬ���$��饵���С��ϸ���Ϥ��ޤ���< > ��Υƥ����Ȥϡ����饤����Ⱦ��=�����о� DN �˵��ܤ���Ƥ����ͤ��֤��������ޤ���
���ˡ������С������=�˵��ܤ���Ƥ����Żҥ�륢�ɥ쥹�ȥ桼���� ID ���ͤ���Ѥ��ơ�LDAP �ǥ��쥯�ȥ���ǰ��פ��륨��ȥ��ޤ�������ȥ�Ф���ȡ������С��ϡ��ǥ��쥯�ȥ���˳�Ǽ����Ƥ��륨��ȥ�ȥ��饤����Ȥ����������ȥ����Ӥ��ơ����=�ڤ��ޤ���
�� 2
���Υե�������ˤϡ�2 �ĤΥޥåԥ�����ޤ���1 �Ĥϥǥե�����Ѥǡ��⤦ 1 �Ĥ� US Postal Service �ѤǤ���
�����С��� US Postal Service �ʳ�������=����$��Ƥ����硢�����С��ϥǥե���ȤΥޥåԥ���Ѥ��ޤ�������ϡ�LDAP �ĥ�ΰ��־夫�顢���饤����Ȥ��Żҥ��ȥ桼���� ID �˰��פ��륨��ȥ�θ���Ϥ��ޤ������ξ��=� US Postal Service ����Τ�ΤǤ����硢�����С��ϡ������ȿ�ñ�̤��Ǽ���Ƥ��� LDAP ʬ��顢���פ����Żҥ�륢�ɥ쥹�θ���Ϥ��ޤ����ޤ������ξ��=� USPS (US Postal Service) ����Τ�ΤǤ�����ˤϡ������С��Ͼ��=�θ��ڤ�Ԥ��ޤ�������ʳ��ξ��=�ϸ��ڤ���ޤ���
�ٹ�
���=����ȯ�Լ� DN (���ʤ�� CA �ξ���) �ϡ��ޥåԥκǽ�ιԤ˵��Ҥ���Ƥ���ȯ�Լ� DN ��Ʊ���Ǥʤ��ƤϤʤ�ޤ���p�Ҥ���Ǥϡ�o=United States Postal Service,c=US �Ȥ���ȯ�Լ� DN ����ξ��=�ϡ�o °-�� c °-�δ֤˶���ʸ��ʤ�������פ��ޤ���
�� 3
������Ǥϡ�CmapLdapAttr �ץ�ѥƥ�����Ѥ��ơ����饤����Ⱦ��=���$��줿�о� DN t�Τ�Ʊ����ͤ��� certSubjectDN �Ȥ���°-��LDAP �ǡ����١�����Ǹ���ޤ���
���饤����Ⱦ��=���оݤ����ξ��ˤϡ�
�����С��ϡ��Ϥ���˼��ξ�����Ǽ���Ƥ��륨��ȥ��ޤ���
1 �Ĥޤ���ʣ��ΰ��פ�������ȥ꤬���Ф��줿��硢�����С��Ϥ��Υ���ȥ�θ��ڽ����ʤ�ޤ������פ��륨��ȥ꤬���Ф���ʤ��ä����ˤϡ������С��ϡ�DNComps �� FilterComps ����Ѥ��ơ����פ��륨��ȥ��ޤ���������Ǥϡ������С��ϡ�o=LeavesOfGrass Inc, c=US �β��ˤ��뤹�٤ƤΥ���ȥ�� uid=Walt Whitman ��ޤ���
Stronger Ciphers ��������Stronger Ciphers�ץ��ץ����Ǥϡ������������뤿�������Υ������� 168��128 �ޤ��� 56 �ӥåȤΤ����줫���ޤ���)�¤ʤ���j��褬����ޤ���)�¤�Ŭ�礷�ʤ����˻��Ѥ����ե��������ꤹ�뤳�Ȥ��Ǥ��ޤ����ե����뤬���ꤵ��Ƥ��ʤ����ϡ�Sun ONE Web Server ������Forbidden�ץ��ơ��������֤��ޤ���
���������Τ���θ��������Ȥ��ơ���Security Preferences�פβ��ˤ��븽�ߤΰŹ沽��������0�礷�ʤ���������j��ȡ�Sun ONE Web Server �����Ź沽��Ǥ���礭������������������Ѳ�ǽ�ˤ���ɬ�פ�������Τ餻��ݥåץ��åץ%����?��ɽ�����ޤ���
���ߡ���������)�¤μ���ϡ�Service fn=key-toosmall �ǤϤʤ���obj.conf �ˤ��� NSAPI PathCheck ����˴�Ť��Ƥ��ޤ������λ���ϼ��ΤȤ���Ǥ���
�����ǡ�<nbits> �ϡ������ɬ�פȤ����Ǿ��ӥåȿ�ǡ�<filename> �ϡ�)�¤�Ŭ�礷�ʤ����˻��Ѥ����ե����� (URI �ǤϤʤ�) ��̾p�Ǥ���
SSL ��ͭ��ǤϤʤ���硢�ޤ���secret-keysize �ѥ��������ꤵ��Ƥ��ʤ����ˤϡ�PathCheck ��REQ_NOACTION ���֤��ޤ������ߤΥ��å�������������������ꤵ�줿 secret-keysize ��꾮�����Ȥ��ϡ��ؿ�ϡ�bong-file �����ꤵ��Ƥ��ʤ����ˤ� PROTOCOL_FORBIDDEN �Υ������ƥ��Ȱ��� REQ_ABORTED ���֤�������ʳ��ξ��ˤ�REQ_PROCEED ���֤��ơ���path���ѿ� bong-file <filename> �����ꤵ��ޤ����ޤ������Υ�����)�¤�Ŭ�礷�ʤ����ϡ����ߤΥ��å����� SSL ���å����å��奨��ȥ̵꤬����뤿�ᡢ����Ʊ�����饤����Ȥ������С�����³����Ȥ���t�� SSL �ϥ�ɥ���������������ޤ���
��
��Stronger Ciphers�ץե�����ϡ�PathCheck fn=ssl-check���ɲä���Ȥ��˥��֥���������Ǹ��Ф��� Service fn=key-toosmall �������ޤ���
��Stronger Ciphers�פ����ꤹ��ˤϡ����μ���Ԥ��ޤ���
- �����С��ޥ͡�����˥����������������С��Υ����С�������ɥ�åץ%���ꥹ�Ȥ���j�ޤ���
- ��Virtual Server Class�ץ��֤�å����ޤ���
- ���饹��ɥ�åץ%���ꥹ�Ȥ���j����Manage�פ�å����ޤ���
��Class Manager�ץڡ�����ɽ������ޤ���
- ��Content Mgmt�ץ��֤�j�ޤ���
- ��Stronger Ciphers�פ�j�ޤ���
- �Խ����ܤ�j�ޤ���
- �����������)�¤�j�ޤ���
- ������������䤹���å������Υե�����ξ������Ϥ��ޤ���
- ��OK�פ�å����ޤ���
- ��Apply�פ�å����ޤ���
- ��hard start/restart�פޤ��ϡ�dynamically apply�פ�j�ޤ���
�ܺ٤ϡ���Introduction to SSL�פȤ��Ƥ��$�����
�������ƥ��˴ؤ��뤽��¾������¾�ͤ��Ź����ɤ��褦�Ȥ��뤳�Ȱʳ��ˤ⡢�������ƥ��˴ؤ���ꥹ��������ޤ����ͥåȥ���Ͼ�ˡ�����ȳ����ξ¦���顢�ϥå����Υꥹ���ˤ��餵��Ƥ��ޤ����ϥå����Ϥ��ޤ��ޤʺ����Ȥäơ������С����Τ䥵���С��˳�Ǽ����Ƥ������˥����������褦�Ȥ��Ƥ��ޤ���
�������äơ������С��ǰŹ沽��ͭ��ˤ���$��Ǥʤ���������̤Υ������ƥ����к��Ω�Ƥ�ɬ�פ�����ޤ������Ȥ��С��������ƥ��ݸ�줿��˥����С��ޥ�������֤�������Ǥ��ʤ��Ŀͤ˥����С��ؤΥץ?���Υ��åץ?�ɤ��Ĥ��ʤ��褦�ˤ���ʤɤǤ���
���γ���Ǥϡ������С���˰�t���ݸ��Τ�ɬ�פʡ��Ǥ���פʻ��ˤĤ������$��ޤ���
ʪ��Ū����������)��
���Υ���ץ�ʥ������ƥ����ʤ����ճ��ȸ�ƨ���줬�dǤ���������ˡ�Ǥϡ���ǧ���줿�ͤ$��������Ǥ��븰�γݤ��ä���˥����С��ޥ�������֤��ޤ������Τ褦�ˤ���ȡ������С��ޥ���ؤ�ʪ��Ū�ʥϥå����ɤ��ޤ���
�ޤ����ޥ���δ��� (root) �ѥ���ɤ��ͭ���Ƥ�����ˤϡ��ѥ���ɤ��ݸ�Ƥ���ɬ�פ�����ޤ���
���������)��
��⡼�ȹ�.����Ѥ��Ƥ����硢ɬ������ͤΥ桼�����ȿ���Υ���ԥ塼���$��������Ȥ�¹ԤǤ���褦�ˡ���������)������ꤷ�ޤ�������С����饨��ɥ桼�����θ��¤� LDAP �����С���?����ǥ��쥯�ȥ�˥��������������硢2 ��δ���С��ǥ��饹�������0����1 ��Ǥ� SSL ��ͭ��ˤ��ƥޥ������Ȥʤ����С������ꤷ���⤦ 1 ��Υ����С��ǥ���ɥ桼��������Υ����������Ĥ��뤳�Ȥ�Ƥ���Ƥ��$�����
���饹���ˤĤ��Ƥϡ��֥��饹���ˤĤ��ơ��Ȥ��Ƥ��$�����
����С��ΰŹ沽��ǽ�⥪��ˤ���ɬ�פ�����ޤ�������� SSL ��³����Ѥ��ʤ���硢��⡼�ȥ����С��δ���˥������ƥ��ݸ��Ƥ��ʤ��ͥåȥ������Ѥ��뤳�Ȥˤʤ�Ȥ����$���դ��Ƥ��$������ĤޤꡢSSL ����Ѥ��ʤ����ˤϡ��̿�������Ǵ���ѥ���ɤ���ޤ�ơ������С�����5�����ꤵ��Ƥ��ޤ���ǽ-������Ȥ������ȤǤ���
�μ¤ʥѥ���ɤ�j��
�����С��Ǥ�¿��Υѥ���ɤ����Ѥ���Ƥ��ޤ�������ѥ���ɡ�����ѥ���ɡ��ǡ����١����ѥ���ɤʤɤǤ���������Ǥ�äȤ���פʥѥ���ɤϴ���ѥ���ɤǤ������Υѥ���ɤ�Ȥ��С�ï�⤬����ԥ塼����ΤɤΥ����С�������Ǥ�Ԥ��뤫��Ǥ������˽��פʤΤϡ�����ѥ���ɤǤ������������ѥ���ɤ��軰�Ԥ����ꤷ����硢�����軰�Ԥ����Υ����С����.�����ꡢ�桼�������ȤΤ�ΤǤ���褦�˸����������ꡢ�����С��Ȥδ֤��̿���˵����ꡢ�������ꤹ���ǽ-������ޤ���
ͥ�줿�ѥ���ɤϡ��桼�������Ȥ������˻פ��Ф��ơ��軰�ԤˤϿ�¬�Ǥ��ʤ��褦�ʥѥ���ɤǤ������Ȥ��С���My Child is 12 months old!�פ���� MCi12!mo ��פ��Ф����Ȥ��Ǥ��ޤ��������ѥ���ɤϡ����Ȥ��лҶ���̾p����8��ʤɤǤ���
��¬���ˤ����ѥ���ɤκ�.
��t-�ι⤤�ѥ���ɤ��.����Τ���Ω�ġ������Ĥ��δ�ñ����ջ����ޤ���
1 �ĤΥѥ���ɤ˼��ε�§�Τ��٤Ƥ������ɬ�פϤ���ޤ������Ѥ��뵬§��¿�����¿���ۤɡ��ѥ���ɤϿ�¬����ˤ����ʤ�ޤ���
�ѥ���ɤޤ��� PIN ���ѹ�
����ǡ����١���/���ڥ��ե�����Υѥ���ɤޤ��� PIN �����Ū���ѹ����뤳�Ȥ��դ��Ƥ��$���������С��� SSL ��ͭ��ˤ��Ƥ����硢�����С���ư����Ȥ��ˤ��Υѥ���ɤ�ɬ�פǤ����ѥ���ɤ����Ū���ѹ�����ȡ������С��Υ������ƥ��ݸ��������ޤ���
���Υѥ���ɤϡ��?����ޥ���ˤ����ƤΤ��ѹ����٤��Ǥ����ѥ���ɤ��ѹ�����Ȥ��˹�θ���٤���ջ��Υꥹ�Ȥϡ��ֿ�¬���ˤ����ѥ���ɤκ�.���Ȥ��Ƥ��$�����
�ѥ���ɤ��ѹ�
����С��ޤ��ϥ����С������ο���ǡ����١���/���ڥ��ե�����Υѥ���ɤ��ѹ�����ˤϡ����μ���Ԥ��ޤ���
- ����С��ޤ��ϥ����С��ޥ͡�����Τɤd餫�˥����������ޤ���
�����С��ޥ͡��������Ѥ�����ˤϡ��Ϥ���˥ɥ�åץ%���ꥹ�Ȥ��饵���С�������j��ɬ�פ�����ޤ���
- ��Change Password�ץ��j�ޤ���
- �ѥ���ɤ��ѹ��������������ƥ��ȡ������ɥ�åץ%���ꥹ�Ȥ���j�ޤ���
�ǥե���ȤǤϡ�����ǡ����١����ѤΡ�internal�פˤʤäƤ��ޤ���PKCS#11 �⥸�塼�뤬���ȡ��뤵��Ƥ�����ϡ����٤ƤΥȡ��������ɽ������ޤ�����Change Password�ץ��å����Ƥ��$�����
- ���ߤΥѥ���ɤ����Ϥ��ޤ���
- �������ѥ���ɤ����Ϥ��ޤ���
- �������ѥ���ɤ�⤦�������Ϥ��ޤ���
- ��OK�פ�å����ޤ���
- �����С��ޥ͡�����ξ��ˤϡ���Apply�פ�å������ѹ����Ƥ�ͭ��ˤ��뤿���Restart�פ�å����ޤ���
���ڥ��ե������ɬ���������ƥ��ݸ���褦�ˤ��ޤ�������С��ϡ�server_root/alias �ǥ��쥯�ȥ���˸��ڥ��ե�������Ǽ���ޤ�������ԥ塼����˥��ȡ��뤵��Ƥ��� Sun ONE Web Server �$����ե�����ȥǥ��쥯�ȥ���ɤ��褦�ˤ��뤳�Ȥ�Ƥ���Ƥ��$�����
�ե����뤬�Хå����åץơ���˳�Ǽ����뤫�ɤ������ޤ��Ϥ��Υե����뤬�軰�Ԥ�˵��Ǥ���褦�ʾ��֤��ɤ������ΤäƤ������Ȥ����ڤǤ������Τ褦�ʾ��ˤϡ��Хå����åפ��С���Ʊ��ˡ���t�˥������ƥ��ݸ��ɬ�פ�����ޤ���
�����С���Ǥ�¾�Υ��ץꥱ��������)��
�����С���Ʊ���ޥ���Dz�ư���뤹�٤ƤΥ��ץꥱ��������ʬ�˸�Ƥ���ޤ��������С���Dz�ư����¾�Υ��ץꥱ�������Υ������ƥ��ۡ����Ȥäơ������С��Υ������ƥ����ݸ��ʤ��ʤ��ǽ-������ޤ�����ɬ�פʥץ?���䥵���ӥ��Ϥ��٤�̵��ˤ��Ƥ��$��������Ȥ��С�UNIX sendmail �ǡ����ϡ���t�����ꤹ�뤳�Ȥ�����¾�Υץ?��ब�����С��ޥ����Dz�ư����褦�˥ץ?��व��Ƥ��ޤ���ǽ-�⤢��ޤ���
UNIX �� Linux
inittab ������ץȤ� rc ������ץȤ��鳫�Ϥ���ץ?������դ���j�ޤ���telnet �ޤ��� rlogin ���С��ޥ����ǵ�ư�����ʤ��Ǥ��$������ޤ��������С��ޥ����� rdist ���Ǽ���٤��ǤϤ���ޤ���Ǽ����ȡ��ե������ʬ�����뤳�Ȥ��Ǥ���ȿ�̡������С��ޥ����Υե�����ι����˻��Ѥ���Ƥ��ޤ���ǽ-�⤢��ޤ���
Windows
¾�Υޥ���ȶ�ͭ����ɥ饤�֤�ǥ��쥯�ȥ�ˤĤ��ơ���ʬ�˸�Ƥ���Ƥ��$������ޤ����ɤΥ桼��������������Ȥ䥲���Ȥ��ø����ͭ���Ƥ��뤫�ˤĤ��Ƥ⸡Ƥ���Ƥ��$�����
Ʊ�ͤˡ�����Ԥ������С�����֤��Ƥ���ץ?���䡢�����С����¾�Υ桼�����˥��ȡ�����Ĥ���ץ?���ˤĤ��Ƥ���դ�ʧ�äƤ��$�����¾�Υ桼�����Υץ?���ˤϡ��������ƥ��ۡ��뤬���뤫�⤷��ޤ��ǰ��ξ��ˤϡ��������ƥ������뤿����߷פ��줿���դΤ���ץ?���åץ?�ɤ���ͤ����뤫�⤷��ޤ��������äơ������С���˥ץ?�����֤����Ȥ��Ĥ���p�ˡ����Υץ?�����ɤ�Ĵ�٤Ƥ��$�����
���饤����Ȥˤ�� SSL �ե�����Υ���å����ɤ�
HTML �|��Υե������ <HEAD> ��������ʬ�˼��ιԤ��ɲä��뤳�Ȥǡ��Ź沽����Ƥ���ե�����饤����Ȥ�����å���˽���Τ�p��ä��ɻߤ��뤳�Ȥ��Ǥ��ޤ���
�ݡ��Ȥ�)��
�ޥ����ǻ��Ѥ��Ƥ��ʤ��ݡ��Ȥϡ����٤�̵��ˤ��ޤ����롼����ե���������������������Ѥ��ơ��Ǿ���Υݡ��ȥ��åȰʳ��ˤ��忮��³���Ǥ��ʤ��褦�����ꤷ�ޤ������Τ褦�����ꤹ��ȡ��ޥ����ǥ��������$�����ˡ���������С��ޥ����ʪ��Ū�˻��Ѥ��뤳�Ȥ$��ˤʤꡢ)�¤��줿�ΰ���ˤ�����³�Ǥ��ʤ����Ȥˤʤ�ޤ���
�����С��θ³����Τ�
�����С��ϡ������С��ȥ��饤����Ȥδ֤˥������ƥ��ݸ�줿��³�����ޤ��������С��ϡ��������٥��饤����Ȥ˼��$����ȡ�����Υ������ƥ���)�椹�뤳�ȤϤǤ����������С��ޥ����Τ���ӥǥ��쥯�ȥ��ե�������Ф��륢��������)��Ǥ��ޤ���
���Τ褦�ʸ³���ǧ�����Ƥ������Ȥϡ���٤�������Τ���Ω�dޤ������Ȥ��С�SSL ��³���̤��ƥ��쥸�åȥ����ɤ��ֹ����$���Ȥ��ơ����Τ褦���ֹ���С��ޥ����Υ������ƥ��ݸ�줿�ե��������¸�Ǥ���Ǥ��礦����SSL ��³����λ�������ȤǤ������ֹ�˲���������ΤǤ��礦����SSL ���̤��ƥ��饤����Ȥ�����Ƥ���������Ф��Ƥϡ��������ƥ��ݸ����Ǥ������ޤ���
�����С����ݸ�뤿��Τ���¾���ɲ��ѹ�
�ݸ��Ƥ��륵���С����ݸ��Ƥ��ʤ������С���ξ��ɬ�פʾ��ˤϡ��ݸ��Ƥ��륵���С��Ȥϰۤʤ�ޥ�����ݸ��Ƥ��ʤ������С����Ѥ���ɬ�פ�����ޤ�����������¤��Ƥ��ꡢ�ݸ��Ƥ��륵���С���Ʊ���ޥ������ݸ��Ƥ��ʤ������С����ư���ʤ��Ƥʤ�ʤ����ˤϡ����Τ褦�ˤ��Ƥ��$�����
chroot ����Ѥ��ơ������С�������Υǥ��쥯�ȥ�˸��ꤹ��褦�� 2 �Υ롼�ȥǥ��쥯�ȥ���.�Ǥ��ޤ����ݸ��Ƥ��ʤ������С����ݸ��к�Ȥ��Ƥ��ε�ǽ����Ѥ��롣���Ȥ��С��롼�ȥǥ��쥯�ȥ�� /d1/ms �Ȥ��뤳�Ȥ�Ǥ��ޤ������ΤȤ���Web �����С������롼�ȥǥ��쥯�ȥ�˥����������褦�Ȥ�����Ͼ�ˡ��ºݤˤ� /d1/ms �˹Ԥ��夭�ޤ����ޤ���/dev �˥����������褦�Ȥ������ϡ�/d1/ms/dev �˹Ԥ��夭�ޤ����������äơ��ºݤΥ롼�ȥǥ��쥯�ȥ�β��ˤ���ե�����ˤϤ��ä������������������ˡ�UNIX/Linux �����ƥ�� Web �����С����ư���뤳�Ȥ��Ǥ��ޤ���
���$���chroot ����Ѥ�����ˤϡ����οޤ˼����褦�ˡ�Sun ONE Web Server �ˤ�ä��ᤵ���ǥ��쥯�ȥ깽¤t�Τ����إ롼�ȥǥ��쥯�ȥ�β������ꤹ��ɬ�פ�����ޤ���
���ۥ����С����饹�ؤ� chroot �λ���
���μ��ǡ����ۥ����С����饹�� chroot �ǥ��쥯�ȥ�����Ǥ��ޤ���
- �����С��ޥ͡�����˥����������������С��Υ����С�������ɥ�åץ%���ꥹ�Ȥ���j�ޤ���
- ��Virtual Server Class�ץ��֤�j�ޤ���
- ��Edit Classes�ץ��å����ޤ���
- chroot ����ꤷ�������饹�ˤĤ��ơ���Option�פ���Edit�פ����ꤵ��Ƥ��뤳�Ȥ��ǧ���ޤ���
- ���Υ��饹�Ρ�Advanced�ץܥ����å����ޤ���
��Virtual Servers CGI Settings�ץڡ�����ɽ������ޤ���
- ��Chroot�ץե�����ɤ����Хѥ�̾�����Ϥ��ޤ���
- ��OK�פ�å����ޤ���
- ��Apply�פ�å����ޤ���
- ��Load Configuration Files�פ�j�ơ��%��ʥߥå���Ŭ�Ѥ��ޤ���
���ۥ����С��ؤ� chroot �λ���
���μ��ǡ�����β��ۥ����С��� chroot �ǥ��쥯�ȥ�����Ǥ��ޤ���
- �����С��ޥ͡�����˥����������������С��Υ����С�������ɥ�åץ%���ꥹ�Ȥ���j�ޤ���
- ��Virtual Server Class�ץ��֤�j�ޤ���
- ��Tree View of the Server�פ��� chroot �ǥ��쥯�ȥ����ꤷ�������ۥ����С��ؤΥ��å����ޤ���
- ��Settings�ץ��֤�j�ޤ���
��Settings�ץڡ�����ɽ������ޤ���
- ��Chroot Directory�פ��٤ˤ����Set to�ץե�����ɤˡ����Хѥ�̾�����Ϥ��ޤ���
- ��OK�פ�å����ޤ���
- ��Apply�פ�å����ޤ���
- ��Load Configuration Files�פ�j�ơ��%��ʥߥå���Ŭ�Ѥ��ޤ���
��Class Manager Virtual Servers�ץ��֤ȡ�CGI Settings�ץ����Ѥ��ơ����ۥ����С��� chroot �ǥ��쥯�ȥ����ꤹ�뤳�Ȥ�Ǥ��ޤ���
���ۥ����С��� chroot �ǥ��쥯�ȥ����ꤹ����ˡ�ˤĤ��Ƥϡ���Sun ONE web Server 6.1 Programmer's Guide�٤Ȥ��Ƥ��$�����