ics.conf 파일의 SSL 매개 변수를 구성하려면

Calendar Server에 SSL을 구현하려면 ics.conf 파일에서 특정 매개 변수를 설정해야 합니다. 다음 표에 나열된 매개 변수 중에서 ics.conf 파일에 없는 변수가 있는 경우에는 파일에 해당 변수를 추가하고 값을 지정합니다. ics.conf는 시스템을 시작할 때(start-cal을 시작할 때)에만 읽히기 때문에 Calendar Server를 다시 시작할 때까지 새 값이 적용되지 않습니다. SSL 매개 변수에 대한 자세한 내용은 E.2.10 Calendar Server SSL 구성 매개 변수를 참조하십시오.

1. 구성을 변경할 권한을 가지고 관리자로 로그인합니다.

2. /etc/opt/SUNWics5/cal/config 디렉토리로 변경합니다.

3. 이전 ics.conf 파일을 복사한 다음 이름을 변경하여 저장합니다.

4. 다음 표에 표시된 매개 변수 중 하나 이상을 편집합니다.

   매개 변수	값
   encryption.rsa.nssslactivation	"on"
   encryption.rsa.nssslpersonalityssl	"SampleSSLServerCert"
   encryption.rsa.nsssltoken	"internal"
   service.http.tmpdir	"/var/opt/SUNWics5/tmp"
   service.http.uidir.path	"html"
   service.http.ssl.cachedir	"."
   service.http.ssl.cachesize	"10000"
   local.ssldbpath	"/etc/opt/SUNWics5/config"
   service.http.ssl.port.enable	"yes"
   service.http.ssl.port	"443"(기본 SSL 포트) 주 – HTTP 기본 포트인 포트 "80"은 아닙니다.
   service.http.securesession	"yes"(전체 세션 암호화)
   service.http.ssl.sourceurl	"https://localhost:port"(로컬 호스트의 이름과 service.http.ssl.port 값 입력)로 시작해야 합니다.
   service.http.ssl.ssl3.ciphers	"rsa_red_40_md5, rsa_rc2_40_md5, rsa_des_sha, rsa_rc4_128_md5, rsa_3des_sha"
   service.http.ssl.ssl3.sessiontimeout	"0"
   service.http.sslusessl	"yes"

5. 파일을 ics.conf로 저장합니다.

6. 변경 내용을 적용하려면 Calendar Server를 다시 시작합니다.

   cal-svr-base/SUNWics5/cal/sbin/start-cal