SSL プロトコルのコンフィギュレーション

表 6-1 は、暗号化の値の組み合わせと暗号化の動作を示したものです。

-z -ORBminCrypto	-Z -ORBmaxCrypto	説明
指定なし	指定なし	ORBminCrypto および ORBmaxCrypto に値を指定せず、これら以外のコマンド行オプションまたはシステム・プロパティを使用して SSL プロトコルを使用するように指定した場合、こうしたコマンド行オプションやシステム・プロパティにはデフォルト値が設定されます。
0	指定なし	暗号化の最大レベルは、ライセンスで指定された最大値にデフォルト設定されます。改ざんやリプレイの検出および暗号化レベルが調整されます。
指定なし	0	改ざんやリプレイの検出が調整されます。暗号化は行われません。
0	0	改ざんやリプレイの検出が調整されます。暗号化は行われません。
40, 56, 128	指定なし	暗号化の最大レベルは、ライセンスで指定された最大値にデフォルト設定されます。暗号化レベルは、SSL ライセンスで許可されている最大レベルまで調整できます。
指定なし	40, 56, 12	暗号化レベルは、SSL ライセンスで許可される最大値より小さい値である限り、-Z オプションで指定された値まで調整できます。-z オプションのデフォルト値は 40 です。
40, 56, 128	40, 56, 128	暗号化レベルは、SSL ライセンスで許可される最大値より小さい値である限り、-z オプションで指定した値と -Z オプションで指定した値の間で調整できます。

注記最大ビット・レベルは、表 6-1 に示した組み合わせの中で、SSL ライセンスの値によって制御されます。ラインセンスの最大値を超えてビット・レベルを指定した場合、IIOP リスナ/ハンドラまたは ORB は起動せず、ビット・レベルの設定が無効であることを示すメッセージが生成されます。最大値を引き下げて警告だけを表示する代わりに、IIOP リスナ/ハンドラまたは ORB を起動できないようにすることで、正しくコンフィギュレーションされていないアプリケーションを意図しているよりも低い保護レベルで実行せずに済みます。

...
ISL
SRVGRP = SYS_GRP
SRVID = 5
CLOPT = “-A -- -a -z40 -Z128 -S3579 -n //ICEPICK:2569
SEC_PRINCIPAL_NAME=”BLOTTO”
SEC_PRINCIPAL_LOCATION=”BLOTTO.pem”
SEC_PRINCIPAL_VAR=”AUDIT_PASS”