1. Arcon PAMコネクタの構成
  2. コネクタの構成後タスクの実行
  3. SSLの構成

4.6 SSLの構成

Oracle Identity GovernanceとARCON特権アクセス管理ターゲット・システムの間のデータ通信を保護するためにSSLを構成します。

ノート:

このコネクタをコネクタ・サーバーとともに使用している場合、SSLを構成する必要はありません。この項はスキップできます。

SSLを構成するには:

  1. ARCON特権アクセス管理のSSL公開キー証明書を取得します。
  2. ARCON特権アクセス管理の公開キー証明書を、Oracle Identity Governanceをホストしているコンピュータにコピーします。
  3. 次のkeytoolコマンドを実行して、Oracle Identity Governanceのアイデンティティ・キー・ストアに公開キー証明書をインポートします: keytool -import -alias ALIAS -trustcacerts -file CERT_FILE_NAME -keystore KEYSTORE_NAME -storepass PASSWORD
    コマンドの説明は次のとおりです。
    • ALIASは公開キー証明書の別名です。
    • CERT_FILE_NAMEは証明書ストアのフルパスと名前(デフォルトはcacerts)です。
    • KEYSTORE_NAMEは、キーストアの名前です。
    • PASSWORDは、キーストアのパスワードです。

    • keytool -import -alias serverwl -trustcacerts -file supportcert.pem -keystore client_store.jks -storepass weblogic1

    • keytool -import -keystore <JAVA_HOME>/jre/lib/security/cacerts -file <Cert_Location>/ArconPAM.crt -storepass changeit -alias ArconPAM_1
    • keytool -import -keystore <WL_HOME>/server/lib/DemoTrust.jks -file <Cert_Location>/ArconPAM.crt -storepass DemoTrustKeyStorePassPhrase -alias ArconPAM_2

    ノート:

      • keytoolコマンドに渡すパラメータ値は、個別の要件に応じて変更してください。keytoolの引数には改行が含まれないようにしてください
      • Oracle Identity Governanceクラスタで、クラスタの各ノードでこの手順を実行してから、各ノードを再起動してください。
      • SSL通信中のエラーを回避するために、Oracle Identity Governanceのシステム日付がSSL証明書の有効日と同期していることを確認します。