通信アダプタ用 Java CAPS 環境コンポーネントの構成

SSL

次の表に、SSL 接続に使用される SSL 設定の詳細を示します。

表 69 「環境設定」 - 「セキュリティー」、「SSL」

名前 

説明 

必要な値 

SSL プロトコル 

サーバーとの SSL 接続を確立するときに使用される SSL プロトコル。この方法でプロトコルが設定されなかった場合は、デフォルトのプロトコルタイプである TLS (Sun JSSE) が使用されます。SSL 接続が不要な場合は、デフォルトの「SSL なし」オプションのままにします。

デフォルトの Sun JSSE プロバイダを使用する場合は、次のいずれかの設定を選択します。 

TLSv1

TLS

SSLv2

SSLv3

SSL

Sun Integration Server on AIX を実行している場合は、次のいずれかの設定を選択します。 

SSL-TLS

TLSv1

TLS

SSLv3

SSLv2

SSL

これらの設定の詳細は、該当する JSSE のマニュアルを参照してください。 

JSSE プロバイダクラス 

JSSE プロバイダクラスの完全修飾名を指定します。詳細は、次の Sun Java Web サイトを参照してください。

http://java.sun.comプロバイダクラスが実行時クラスパスに含まれていることが前提です。

有効な JSSE プロバイダクラスの名前。デフォルトは次のとおりです。 

com.sun.net.ssl.internal.ssl.Provider

Sun Integration Server on AIX を実行している場合は、次を指定します。 

com.ibm.jsse.IBMJSSEProvider

X509 アルゴリズム名 

トラストマネージャーファクトリおよびキーマネージャーファクトリで使用される X509 アルゴリズム名を指定します。 

有効な X509 アルゴリズムの名前。デフォルトは SunX509 です。Sun Integration Server on AIX を実行している場合は、IbmX509 を指定します。

キーストアタイプ 

デフォルトのキーストアタイプを指定します。このキーストアタイプは、SSL 接続を確立するときの鍵/証明書の管理に使用されます。この方法でデフォルトのキーストアタイプを設定しなかった場合は、デフォルトのキーストアタイプである JKS が使用されます。 

 

キーストア 

デフォルトのキーストアファイルを指定します。このキーストアは、SSL 接続を確立するときの鍵/証明書の管理に使用されます。 

有効なパッケージの場所。デフォルト値はありません。次のファイルを使用することをお勧めします。 


<c:\JavaCAPS>\appserver\is\
domains<MyDomain>\config\
keystore.
jks

項目の意味を次に示します。 

c:\JavaCAPS は、Sun Java Composite Application Platform Suite がインストールされているディレクトリです。MyDomain は、ドメインの名前です。

キーストアのユーザー名 

SSL 接続を確立するときの鍵/証明書の管理に使用されるキーストアにアクセスするためのユーザー名を指定します。 


注 –

キーストアタイプが PKCS12 または JKS の場合は、「キーストアのユーザー名」プロパティーを使用しません。PKCS12 および JKS キーストアタイプでは、アクセス用のパスワードが必要ですが、ユーザー名は必要ありません。このプロパティーの値を入力しても、PKCS12 および JKS では無視されます。


 

キーストアパスワード 

デフォルトのキーストアパスワードを指定します。このパスワードは、SSL 接続を確立するときの鍵/証明書の管理に使用されるキーストアにアクセスするために使用されます。デフォルトはありません。 

 

トラストストアタイプ 

SSL 接続を確立するときの CA 証明書の管理に使用されるトラストストアのタイプを指定します。この方法でトラストストアタイプを設定しなかった場合は、デフォルトのトラストストアタイプである JKS が使用されます。

有効なトラストストアのタイプ。

トラストストア 

デフォルトのトラストストアを指定します。このトラストストアは、SSL 接続を確立するときの CA 証明書の管理に使用されます。 

有効なトラストストアのタイプ。デフォルト値はありません。次のファイルを使用することをお勧めします。


 <c:\JavaCAPS>\appserver\is
\domains<MyDomain>\config\cacerts.jks

c:\JavaCAPS は、Sun Java Composite Application Platform Suite がインストールされているディレクトリです。MyDomain は、ドメインの名前です。

トラストストアのパスワード 

デフォルトのトラストストアパスワードを指定します。このパスワードは、SSL 接続を確立するときの CA 証明書の管理に使用されるトラストストアにアクセスするためのものです。 

有効なトラストストアパスワード。デフォルト値はありません。