4.6 SSLの構成
Oracle Identity GovernanceとZoomターゲット・システムの間のデータ通信を保護するためにSSLを構成します。
注意:
このコネクタをコネクタ・サーバーとともに使用している場合、SSLを構成する必要はありません。この項はスキップできます。SSLを構成するには:
- ZoomのSSL公開キー証明書を取得します。
- Zoomの公開キー証明書をOracle Identity Governanceをホストしているコンピュータにコピーします。
- 次の
keytool
コマンドを実行して、Oracle Identity Governanceのアイデンティティ・キー・ストアに公開キー証明書をインポートします:keytool -import -alias ALIAS -trustcacerts -file CERT_FILE_NAME -keystore KEYSTORE_NAME -storepass PASSWORD
このコマンドでは:
- ALIASは公開キー証明書の別名です。
- CERT_FILE_NAMEは証明書ストアのフルパスと名前(デフォルトはcacerts)です。
- KEYSTORE_NAMEは、キーストアの名前です。
- PASSWORDは、キーストアのパスワードです。
keytool -import -alias serverwl -trustcacerts -file supportcert.pem -keystore client_store.jks -storepass weblogic1
keytool -import -keystore <JAVA_HOME>/jre/lib/security/cacerts -file <Cert_Location>/BaltimoreCyberTrustRoot.crt -storepass changeit -alias BaltimoreCyberTrustRoot_1
keytool -import -keystore <JAVA_HOME>/jre/lib/security/cacerts -file <Cert_Location>/MicrosoftITTLSCA1.crt -storepass changeit -alias MicrosoftITTLSCA1_1
keytool -import -keystore <WL_HOME>/server/lib/DemoTrust.jks -file <Cert_Location>/BaltimoreCyberTrustRoot.crt -storepass DemoTrustKeyStorePassPhrase -alias BaltimoreCyberTrustRoot_1
keytool -import -keystore <WL_HOME>/server/lib/DemoTrust.jks -file <Cert_Location>/MicrosoftITTLSCA1.crt -storepass DemoTrustKeyStorePassPhrase -alias MicrosoftITTLSCA1_1
注意:
keytool
コマンドに渡すパラメータ値は、個別の要件に応じて変更してください。keytool
の引数には改行が含まれないようにしてください- SSL通信中のエラーを回避するために、Oracle Identity Governanceのシステム日付がSSL証明書の有効日と同期していることを確認します。