Oracle Solaris 10: 移行のための SSL 証明書の構成

言語:

バグ ID 20848606: Oracle VM Server for SPARC 3.2 管理ガイド の移行のための SSL 証明書の構成は Oracle Solaris 11.2 OS にのみ適用されます。

Oracle Solaris 10 OS で SSL 証明書を構成するには、次の手順を使用します。

次の手順では、SSL 証明書の構成方法について説明します。このタスクの手順は、ソースマシンとターゲットマシンの両方で実行する必要があります。

すでに存在していない場合は、/var/opt/SUNWldm/trust ディレクトリを作成します。
リモートホストの /var/opt/SUNWldm/server.crt ディレクトリにあるリモートの ldmd 証明書を、remote-hostname.pem という名前で、ローカルの ldmd の信頼される証明書ディレクトリ /var/opt/SUNWldmd/trust にセキュアにコピーします。
/var/opt/SUNWldm/trust ディレクトリに移動します。
```
localhost# cd /var/opt/SUNWldm/trust
```

HASH 変数を設定して、REMOTE 変数を remote-hostname に設定します。

localhost# REMOTE=remote-hostname
localhost# HASH=`/usr/sfw/bin/openssl x509 -hash -noout -in ${REMOTE}.pem`

ldmd の信頼される証明書ディレクトリ内の証明書から /etc/sfw/openssl/certs/${HASH}.index へのシンボリックリンクを作成します。
```
localhost# ln -s /var/opt/SUNWldm/trust/${REMOTE}.pem /etc/sfw/openssl/certs/${HASH}.index
```

構成が使用可能であることを確認します。

localhost# /usr/sfw/bin/openssl verify  /var/opt/SUNWldm/trust/${REMOTE}.pem
/var/opt/SUNWldm/trust/remote-hostname.pem: OK