test

SSL をサポートする Java CAPS の構成

Procedure証明書発行局を作成する

  1. CA のキーリポジトリを作成します。

  2. 次に示すテキストを入力して、ディレクトリを作成し、そのディレクトリにキーリポジトリファイルを作成します。


    C:\> mkdir \myCAdir
C:\> cd \myCAdir
C:\myCAdir> runmqckm -keydb -create -db myCA.kdb -type cms

    パスワードの作成を要求されたら、CA のキーリポジトリで使用するパスワードを入力します。

  3. この CA の識別に使用される、自己署名付き CA 証明書を作成します。


    C:\myCAdir> runmqckm -cert -create -db myCA.kdb -type cms -label "myCAcertificate" 
-dn "CN=myCAName,O=myOrganisation,OU=myDepartment,L=myLocation,C=IN" -expire 1000 
-size 1024

  4. CA 証明書を myCAcertfile.cer という名前のファイルに抽出します。このファイルは、あとでキューマネージャーとクライアントアプリケーションのキーリポジトリに転送します。


    C:\myCAdir> runmqckm -cert -extract -db myCA.kdb -type cms -label "myCAcertificate" 
-target myCAcertfile.cer -format ascii