ASR ManagerでHTTPSを有効にする(オプション)

セキュリティ上の理由でHTTPSを使用する必要がある場合は、ASR ManagerのHTTP受信機能に対してHTTPS/SSLを設定できます。JettyでHTTPs/SSLを有効にする詳細な手順については、次のページを参照してください。

http://docs.codehaus.org/display/JETTY/How+to+configure+SSL

1. 信頼できる認証局から発行されたSSL証明書がキーストアに読み込まれたら、次のSSLコネクタを/var/opt/SUNWsasm/configuration/jetty/jetty.xmlの<Call name="addConnector">セクションに追加します。

   <Call name=”addConnector”>
     <Arg>
       <New class=”org.mortbay.jetty.security.SslSocketConnector”>
         <Set name=”Port”>443</Set>
         <Set name=”maxIdleTime”>30000</Set>
         <Set name=”keystore”>path-to-keystore</Set>
         <Set name=”password”>password</Set>
         <Set name=”keyPassword”key-password</Set>
         <Set name=”truststore”>path-to-keystore</Set>
         <Set name=”trustPassword”trust-password</Set>
       </New>
     </Arg>
   </Call>

   パスワードは、プレーン・テキストのほか、次のように難読化することもできます。

   java -classpath lib/jetty-6.1.7.jar:lib/jetty-util-6.1.7.jar

   org.mortbay.jetty.security.Password plaintext-password

   OBF:で始まる出力行(OBF:の部分も含める)をコピーして、このjetty.xml構成ファイルに貼り付けます。

2. OASMを再起動します。

   • Oracle Solarisが稼働するシステムでは、次を入力します。

     # svcadm restart sasm

   • Oracle Linuxが稼働するシステムでは、次を入力します。

     # /opt/SUNWsasm/bin/sasm stop-instance

     # /opt/SUNWsasm/bin/sasm start-instance

3. ブラウザから次のURLにアクセスしてSSLの設定を確認します。

   https://ASR-Manager-name/asr