証明書データベースにアクセスするためのパスワードの要求

デフォルトでは、証明書データベースのパスワードは、内部で管理されます。したがって、証明書パスワードを入力したり、パスワード・ファイルを指定したりする必要はありません。証明書データベースが格納されたパスワードを使用して内部で管理される場合、パスワードは、セキュアな環境に格納されます。

セキュリティ・レベルを上げ、証明書を介した制御を強化するには、コマンドラインでパスワードを要求するようにDirectory Proxy Serverを構成します。こうすると、次のコマンドを除くすべてのdpadmサブコマンドに対してパスワードの入力を求められるようになります。例外のコマンドは、autostart、backup、disable-service、enable-service、info、restoreおよびstopです。

パスワードの入力を求めるまたは求めないようにDirectory Proxy Serverを構成するには、次の手順を参照してください。

証明書データベースにアクセスするためのパスワードを要求するには:

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCオンライン・ヘルプを参照してください。

1. サーバーを停止します。

   $ dpadm stop instance-path
   Directory Proxy Server instance 'instance-path' stopped

2. パスワード・プロンプト・フラグをonに設定してから証明書データベースのパスワードを入力して確認します。

   $ dpadm set-flags instance-path cert-pwd-prompt=on
   Choose the certificate database password:
   Confirm the certificate database password:

3. サーバーを起動してから証明書データベースのパスワードを入力します。

   $ dpadm start instance-path
   Enter the certificate database password:

証明書データベースにアクセスするためのパスワードの要求を無効化するには:

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCオンライン・ヘルプを参照してください。

1. サーバーを停止します。

   $ dpadm stop instance-path
   Directory Proxy Server instance 'instance-path' stopped

2. パスワード・プロンプト・フラグをoffにしてから既存のパスワードを入力します。

   $ dpadm set-flags instance-path cert-pwd-prompt=off
   Enter the old password:

3. サーバーを起動します。

   $ dpadm start instance-path