バックエンドLDAPサーバーからDirectory Proxy Serverの証明書データベースへの証明書の追加

この項では、バックエンドLDAPサーバーからDirectory Proxy Serverの証明書データベースに証明書を追加する方法について説明します。

バックエンドDirectory ServerからDirectory Proxy Serverの証明書データベースに証明書を追加するには:

このタスクの実行には、DSCCが使用できます。詳細は、「Directory Service Control Centerのインタフェース」およびDSCCオンライン・ヘルプを参照してください。

次のコマンド構文を使用して、バックエンドDirectory Serverからの証明書をPEMフォーマットで表示します。

dsadm show-cert -F ascii instance-path [cert-alias]

cert-aliasを指定しないと、デフォルトのサーバー証明書が表示されます。すべてのコマンド・オプションの説明は、dsadm(1M)マニュアル・ページを参照してください。

たとえば、デフォルトの自己署名サーバー証明書を次のように表示します。

$ dsadm show-cert -F ascii /local/dsInst defaultCert
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

証明書を保存します。
証明書をテキスト・ファイルで保存し、安全な場所にバックアップします。
バックエンドLDAPサーバーからDirectory Proxy Serverのインスタンスの証明書データベースに証明書を追加します。
```
$ dpadm add-cert instance-path cert-alias cert-file
```
ここで、cert-aliasは証明書の名前で、cert-fileはこの証明書を含むファイルの名前です。
たとえば、証明書defaultCertを次のように追加できます。
```
$ dpadm add-cert /local/dps defaultCert /local/safeplace/defaultCert.ascii
```

ナビゲーション・リンクをスキップ
印刷ビューの終了
	Oracle Directory Server Enterprise Edition管理ガイド 11gリリース1(11.1.1.5.0)