生成済アーティファクトのOracle HTTP Server WebGateインスタンスの場所へのコピー

RREGツールによって必要なアーティファクトが生成された後で、RREG_Home/output/agent_IDディレクトリからWeb層ホスト上のOracle HTTP Server構成ディレクトリに、アーティファクトを手動でコピーします。

Oracle HTTP Server構成ディレクトリの場所は、Oracle Access Managerセキュリティ・モード設定(OPEN、SIMPLEまたはCERT)によって異なります。

次の表に、Oracle Access Managerのセキュリティ・モード設定に基づいて、生成されたアーティファクトごとにOracle HTTP Server構成ディレクトリの必須の場所を示します。存在しない場合はディレクトリの作成が必要になることがあります。たとえば、walletディレクトリが構成ディレクトリに存在しない場合があります。

ノート:

エンタープライズ・デプロイメントでは、認証および認可トラフィックの暗号化にカスタム・セキュリティ証明書を実装する追加の要件が存在する場合を除き、簡易モードを使用することをお薦めします。オープン・モードまたは証明書モードの使用方法の詳細は、利便性のため、ここで説明します。

オープン・モードではOracle Access Managerサーバーとの間のトラフィックが暗号化されないため、オープン・モードを使用しないでください。

証明書モードの使用方法やOracle Access Managerでサポートされるセキュリティ・モード全般については、『Oracle Access Management管理者ガイド』のOAMサーバーとWebGateの間のセキュア通信に関する項 を参照してください。

ファイル	OPENモードを使用する場合の場所	SIMPLEモードを使用する場合の場所	CERTモードを使用する場合の場所
wallet/cwallet.sso	OHS_CONFIG_DIR/webgate/config/wallet	OHS_CONFIG_DIR/webgate/config/wallet/ ノート: デフォルトでは、ウォレット・フォルダは使用できません。OHS_CONFIG_DIR/webgate/config/の下にwalletフォルダを作成します。	OHS_CONFIG_DIR/webgate/config/wallet/
ObAccessClient.xml	OHS_CONFIG_DIR/webgate/config	OHS_CONFIG_DIR/webgate/config/	OHS_CONFIG_DIR/webgate/config/
password.xml	なし	OHS_CONFIG_DIR/webgate/config/	OHS_CONFIG_DIR/webgate/config/
aaa_key.pem	なし	OHS_CONFIG_DIR/webgate/config/simple/	OHS_CONFIG_DIR/webgate/config/
aaa_cert.pem	なし	OHS_CONFIG_DIR/webgate/config/simple/	OHS_CONFIG_DIR/webgate/config/
aaa_chain.pem	なし	なし	OHS_CONFIG_DIR/webgate/config/

ノート:

WEBHOST1およびWEBHOST2にObAccessClient.xmlを再デプロイする必要がある場合、サーバーからObAccessClient.xmlのキャッシュされたコピーおよびロック・ファイルObAccessClient.xml.lckを削除します。WEBHOST1のキャッシュの場所は次のとおりです。

OHS_DOMAIN_HOME/servers/ohs1/cache/

また、WEBHOST2で2番目のOracle HTTP Serverインスタンスに対して、同様のステップを実行する必要があります。

OHS_DOMAIN_HOME/servers/ohs2/cache/

ノート:

証明書がCERTモードに作成される場合、aaa_chain.pemが生成されます。