署名付き証明書をインストールする

1. J2SE が、使用中の認証局をデフォルトでサポートしているかどうかを確認します。

   次のコマンドは、システムキーストアの root CA を一覧表示します。

   keytool -v -list -keystore $JAVA_HOME/lib/security/cacerts
   

   使用中の CA がリスト内に見つかったら、次の手順は省略してください。

2. 使用中の認証局が J2SE でサポートされていない場合、CA のルート証明書を Message Queue キーストアにインポートします。

   次に例を示します。

   keytool -import -alias ca -file ca.cer -noprompt -trustcacerts
           -keystore /etc/imq/keystore -storepass myStorePassword
   

   ca.cer は、CA から取得したルート証明書を含むファイルです。

   CA テスト証明書を使用している場合、Test CA Root 証明書をインポートする必要があるかもしれません。CA には、コピーの入手方法に関する手順が示されているはずです。

3. 署名付き証明書をキーストアにインポートし、オリジナルの自己署名付き証明書と置き換えます。

   次に例を示します。

   keytool -import -alias imq -file broker.cer -noprompt -trustcacerts
           -keystore /etc/imq/keystore -storepass myStorePassword
   

   broker.cer は、CA から受け取った署名付き証明書を含むファイルです。

   Message Queue キーストアに、SSL 接続に使用できる署名付き証明書が格納されました。