Oracle HTTP Serverに関する手順

サブトピック

ウォレットの作成およびOracle HTTP Serverの証明書のインストール

デフォルトのウォレットは、Oracle HTTP Serverとともに自動的にインストールされます。デプロイメント内の各Oracle HTTP Serverに、実際のウォレットを構成する必要があります。

 Oracle HTTP Serverの証明書を作成し、インストールするには:

  1. Oracle HTTP Serverのホストとなる各マシンで、Wallet Managerを起動します。

    • Windows: 「スタート」、「すべてのプログラム」、「Oracle-OHxxxxxx」、「統合管理ツール」、「Wallet Manager」を選択します。

      xxxxxxはOracle HTTP Serverインスタンス番号です。

    • UNIX: MIDDLEWARE_HOME/ohs/bin/owmを実行してWallet Managerをコマンドラインから起動します。

      注意:

      Wallet Managerではグラフィック環境が必要です。

  2. 新規で空のウォレットを作成します。

    1. Oracle Wallet Managerで、「ウォレット」、「新規」を選択します。

    2. 「はい」をクリックしてデフォルトのウォレット・ディレクトリを作成するか、「いいえ」をクリックして選択した場所にウォレット・ファイルを作成します。

    3. 「新規ウォレット」画面の「ウォレット・パスワード」および「パスワードの確認」に、使用するパスワードを入力します。

    4. 「OK」をクリックします。

    5. 確認のダイアログ・ボックスで、「いいえ」をクリックします。

  3. オプション: Oracle HTTP Serverにとって既知のCAを使用していない場合、ルートCA証明書をウォレットにインポートします。

    1. Oracle Wallet Managerで、「信頼できる証明書」を右クリックして「信頼できる証明書のインポート」を選択します。

    2. ルートCA証明書を参照して選択します。

    3. 「オープン」を選択します。

  4. 証明書要求を作成します。

    1. Oracle Wallet Managerで、「証明書: [空]」を右クリックして「証明書リクエストの追加」を選択します。

    2. 証明書要求の作成で、必要な情報を入力します。

      共通名について、システムのhostsファイルで使用可能な完全修飾サーバー別名(たとえば、epm.myCompany.comまたはepminternal.myCompany.com)を入力します。

    3. 「OK」をクリックします。

    4. 確認のダイアログ・ボックスで、「OK」をクリックします。

    5. 作成した証明書要求を右クリックして、「証明書リクエストのエクスポート」を選択します。

    6. 証明書要求ファイルの名前を指定します。

  5. 証明書要求ファイルを使用して、署名付き証明書をCAから取得します。

  6. 署名付き証明書をインポートします。

    1. Oracle Wallet Managerで、署名付き証明書の取得に使用した証明書要求を右クリックし、「ユーザー証明書のインポート」を選択します。

    2. 「証明書のインポート」で、「OK」をクリックして証明書をファイルからインポートします。

    3. 「証明書のインポート」で、証明書ファイルを選択して「オープン」をクリックします。

  7. ウォレットを便利な場所(EPM_ORACLE_INSTANCE/httpConfig/ohs/config/OHS/ohs_component/keystores/epmsystemなど)に保存します。

  8. 「ウォレット」、「自動ログイン」を選択して自動ログインをアクティブ化します。

Oracle HTTP ServerのSSL使用可能化

Oracle HTTP Serverをホストする各マシンでWebサーバーを再構成した後、作成したウォレットの場所で、デフォルト・ウォレットの場所を置き換え、Oracle HTTP Server構成ファイルを更新します。

SSL用にOracle HTTP Serverを構成するには:

  1. デプロイメント内の各Oracle HTTP Serverホスト・マシン上のWebサーバーを再構成します。

    1. このインスタンスのEPM Systemコンフィグレータを開始します。

    2. 構成タスクの選択画面で、次の手順を完了し、「次へ」をクリックします。

      1. 「すべて選択解除」で、選択をクリアします。

      2. Hyperion Foundationタスク・グループを展開し、「Webサーバーの構成」を選択します。

    3. 「Webサーバーの構成」で、「次へ」をクリックします。

    4. 「確認」で、「次へ」をクリックします。

    5. 「要約」で、「終了」をクリックします。

  2. デプロイメント内の各Oracle HTTP Serverの構成設定を更新します。

    1. テキスト・エディタを使用して、EPM_ORACLE_INSTANCE/httpConfig/ohs/config/OHS/ohs_component/ssl.confを開きます。

    2. SSLWalletディレクティブを見つけ、その値を、証明書をインストールしたウォレットを示すように変更します。ウォレットをEPM_ORACLE_INSTANCEhttpConfig/ohs/config/OHS/ohs_component/keystores/epmsystemに作成した場合、SSLWalletディレクティブは次のようになります:

      SSLWallet "${ORACLE_INSTANCE}/config/${COMPONENT_TYPE}/${COMPONENT_NAME}/keystores/epmsystem"

    3. ssl.confを保存して閉じます。

  3. デプロイメント内の各Oracle HTTP Serverのmod_wl_ohs.confを更新します。

    1. テキスト・エディタを使用して、EPM_ORACLE_INSTANCE/httpConfig/ohs/config/OHS/ohs_component/mod_wl_ohs.confを開きます。

    2. WLSSLWalletディレクティブが、SSL証明書が格納されているOracle Walletを示していることを確認します。

      WLSSLWallet MIDDLEWARE_HOME/ohs/bin/wallets/myWallet

      例: C:/Oracle/Middleware/ohs/bin/wallets/myWallet

    3. mod_wl_ohs.confを保存して閉じます。