カスタム・ホスト名検証の構成

始める前に

カスタム・ホスト名検証の使い方に関する項の説明に従って、カスタム・ホスト名検証を作成します。
デフォルト・セキュリティ・レルムでレルムの自動再起動を有効化する場合、カスタム・ホスト名検証の構成をアクティブ化した後でWebLogic Serverを再起動する必要はありません。

カスタム・ホスト名検証を記述する場合は、ホスト名検証を実装するクラスを、WebLogic Server (SSLクライアントとして機能する場合)またはスタンドアロンのSSLクライアントのCLASSPATHに指定する必要があります。

スタンドアロンのSSLクライアントを使用する場合は、次の引数を使用するかAPIを介して、カスタム・ホスト名検証をコマンドラインで指定する必要があります。

-Dweblogic.security.SSL.HostnameVerifier=classname

前述のコマンドライン引数で、classnameには、weblogic.security.SSL.HostnameVerifierインタフェースの実装を指定します。

カスタム・ホスト名検証を構成するには:

まだ行っていない場合、管理コンソールのチェンジ・センターで「ロックして編集」をクリックします(チェンジ・センターの使用を参照)。
管理コンソールの左ペインで、「環境」を展開して「サーバー」を選択します。
ホスト名検証を構成するサーバーの名前をクリックします。
「構成」→「SSL」を選択して、ページの下部にある「詳細」をクリックします。
「ホスト名の検証」フィールドを「カスタム・ホスト名の検証」に設定します。
「カスタム・ホスト名の検証」フィールドに、weblogic.security.SSL.HostnameVerifierインタフェースの実装の名前を入力します。
「保存」をクリックします。
「チェンジ・センター」で、「変更のアクティブ化」をクリックします。レルムの自動再起動がデフォルト・レルムで有効になっている場合、変更を有効にするためにWebLogic Serverを再起動する必要はありません。

完了した後に

サーバーのSSL属性はすべて動的です。コンソールを使用して変更すると、対応するSSLサーバーまたはチャネルSSLサーバーが再起動され、新しい接続に対して新しい設定を使用します。古い接続は引き続き古い構成で実行されます。

ノート: レルムの自動再起動がデフォルト・レルムで有効になっていない場合、すべてのSSL接続を指定した構成に従うようにするには、WebLogic Serverを再起動する必要があります。

管理コンソール・オンライン・ヘルプ