キーストアのコンフィグレーション

ドキュメントのダウンロード

サイトマップ

用語集

検索

e-docs > WebLogic Integration > B2B トピック > B2B Integration セキュリティの実装 > キーストアのコンフィグレーション

B2B Integration セキュリティの実装

キーストアのコンフィグレーション

ここでは、以下の内容を取り上げます。

WebLogic Integration B2B のコンフィグレーションについての一般情報は、『B2B Integration 管理ガイド』の「基本的なコンフィグレーションタスク」を参照してください。

キーストアとは

キーストアは、キーおよび証明書を保管する保護されたデータベースです。キーおよび証明書を持っており、メッセージ暗号化、デジタル署名、または SSL を使用している場合、そういったキーおよび証明書の保管にキーストアを使用し、B2B アプリケーションのような、認証または署名にキーストアが必要になる可能性のあるアプリケーションに対してこのキーストアを使用可能にしておくことをお勧めします。キーストアを作成し、使用可能にするには、キーストアプロバイダが必要です。これは、WebLogic Server 7.0 セキュリティアーキテクチャで導入されています。

WebLogic キーストアプロバイダは、Sun Microsystems 社が Java Development Kit に提供されている参照キーストア実装を使用したコンポーネントです。この WebLogic キーストアプロバイダには、次の機能があります。

JDK がバンドルされた JKS (Java KeyStore) プロバイダを使用し、これによってキーストアをファイルとして実装する
各プライベートキーを個別のパスワードで保護する
キーストア全体をパスワードで保護する

作成するキーストア

B2B コラボレーションに対して WebLogic Integration ドメインを設定するときに、次のキーストアを作成するように WebLogic キーストアプロバイダをコンフィグレーションします。

プライベートキーストア

B2B コラボレーションで通常必要とされるクライアント証明書、サーバ証明書、署名証明書、および暗号化証明書などに使用する、トレーディングパートナの証明書およびプライベートキーを格納します。B2B エンジンでは、このキーストアからプライベートキーおよび証明書を取り出し、SSL、メッセージ暗号化、およびデジタル署名に使用します。JavaSoft JDK keytool ユーティリティまたは WebLogic Server ImportPrivateKey ユーティリティを使用すれば、このキーストアを作成し、作成したキーストアにプライベートキーおよび関連証明書を追加できます。
ルート CA キーストア

すべての信頼性のある CA (Certificate Authority : 認証局) の証明書を格納します。WebLogic Keystore キーストアプロバイダは、信頼性のある CA のキーストアを作成し、WebLogic Server では、このキーストアを、クライアント、サーバ、署名、および暗号化証明書の検証に SSL が使用する、信頼性のある CA を検索するデフォルトの場所として使用します。

キーストアの作成およびコンフィグレーション手順

B2B コラボレーションに必要なキーストアを作成およびコンフィグレーションするには、以下の手順を実行します。

B2B ドメインを作成します。
キーストアを作成し、SSL で必要なサーバ証明書とキーを追加します。
WebLogic キーストアプロバイダをコンフィグレーションします。
トレーディングパートナの証明書をキーストアに追加します。
信頼性のある認証局の証明書を CA キーストアに追加します。
キーストアを使用するドメインをコンフィグレーションします。

この項目には、マルチノードクラスタにおけるキーストアファイルの使い方に関する説明も含まれます。

キーストア、証明書、およびキーに関する基本情報については、以下を参照してください。

キーストアプロバイダの詳細については、『WebLogic Security の紹介』の「WebLogic Security プロバイダ」を参照してください。
証明書およびキーの詳細については、『WebLogic Security プログラマーズガイド』の「セキュリティの基礎概念」、および『WebLogic Security サービスの開発』の「カスタムキーストアプロバイダの作成」を参照してください。

ドメインの作成

セキュリティをコンフィグレーションする WebLogic Integration B2B ドメインの作成には、BEA コンフィグレーションウィザードを使用することをお勧めします。WebLogic Integration ドメインを作成するには、以下の手順を実行します。

『Configuration Wizard の使い方』の説明に従って、コンフィグレーションウィザードを起動します。このマニュアルは次の URL で参照できます。
```
http://edocs.beasys.co.jp/e-docs/platform/docs70/confgwiz/index.html
```
WebLogic Integration ドメインのコンフィグレーションを実行します。ドメインは以下のいずれでもかまいません。
注意: 新規ドメインの作成には、必ず WebLogic Integration テンプレートを選択し、WebLogic Server テンプレートまたは WebLogic Portal テンプレートは使用しないでください。WebLogic Integration テンプレートを使用することにより、この手順で作成されたドメインが互換モードの WebLogic Server 6.x セキュリティレルムに基づくことが保証されます。新たな WebLogic Server 7.0 レルムは LDAP をベースにしており、WebLogic Integration ではサポートされていません。WebLogic Server テンプレートで新規のドメインを作成すると、作成したドメインでは LDAP をベースにした、この新しい WebLogic Server 7.0 セキュリティドメインを使用することになります。
コンフィグレーションウィザードを終了したら、新しく作成されたカスタムドメインから、次のファイルをテキストエディタで開きます。
```
DOMAIN_HOME/config.xml
```
上記のファイル名で、DOMAIN_HOME はカスタムドメインを含むディレクトリのパスを表しています。たとえば、Windows では DOMAIN_HOME の値は次のようになります。
c:¥bea¥user_projects¥mydomain
カスタムドメインに作成された WebLogic Integration アプリケーションの自動デプロイメントを無効化します。そのためには、次に示すように、config.xml ファイルの WLIapplication 要素の Deployed 属性を false に設定します。
```
<Application Deployed="false" Name="WLIApplication" Path="<%WLI_HOME%¥lib>" TwoPhase="true">
```

キーストアの作成とサーバ証明書の追加

この節では、SSL を使用するときに必要なサーバ証明書およびキーを格納するためのプライベートキーストアの作成、さらに CA 証明書用の関連 CA キーストアを作成する方法について説明します。トレーディングパートナの証明書をプライベートキーストアに追加する方法については、トレーディングパートナの証明書のキーストアへの追加を参照してください。

トレーディングパートナの認証には、SSL を使用することを強くお勧めします。ただし、SSL を使用する場合、B2B ドメインの各マシンにも SSL をコンフィグレーションする必要があります。SSL をコンフィグレーションする場合、WebLogic Server のローカルインスタンスに対して証明書とプライベートキーを提供する必要があります。この証明書は、サーバ証明書と呼ばれています。ローカルサーバに対するこのサーバ証明書とプライベートキーは、キーストアに格納するようにしてください。この節では、サーバ証明書とプライベートキーをキーストアに追加する方法を説明します。

トレーディングパートナの認証および認可プロセスにおいて、当該 WebLogic Server インスタンスの SSL レイヤでは、キーストアを使用して、以下の対象を入手します。

プライベートキーストアからローカルサーバの証明書およびプライベートキーを入手する
ルート CA キーストアから信頼性のある CA 証明書を入手する

SSL を使用する WebLogic Server のコンフィグレーションの手順については、SSL プロトコルと相互認証のコンフィグレーションを参照してください。

WebLogic Integration のセキュリティサービスは WebLogic Server 上に構築されるため、WebLogic Integration については、現在、使用できることが保証されているのは、JKS プロバイダベースのキーストアに限られます。B2B コラボレーションに必要なキーストアを作成する場合、次のユーティリティのうちいずれかを使用できます。

JavaSoft JDK keytool ユーティリティ
このユーティリティについては、Sun Microsystems 社から次の URL で公開されている『keytool - Key and Certificate Management Tool』を参照してください。
```
http://java.sun.com/products/jdk/1.2
```

WebLogic Server ImportPrivateKey ユーティリティ

このユーティリティについては、次のURLにある『WebLogic Server 管理者ガイド』の「WebLogic Java ユーティリティの使い方」を参照してください。

http://edocs.beasys.co.jp/e-docs/wls/docs70/adminguide/utils.html

WebLogic Integration B2B ドメインに必要なキーストアを作成するには、以下の手順を実行します。

コマンドウィンドウを開きます。
ドメインのルートディレクトリに進みます。Windows の場合ならば、次のように入力します。
```
c:¥> cd bea¥user_projects¥b2bdomain
```
次のファイルを取得または作成します。
- サーバ証明書およびプライベートキー
  サーバ証明書およびプライベートキーは、SSL による認証と認可に必要です。サーバ証明書、プライベートキーは、CertGen ユーティリティを使用すれば作成できます。ただし、CertGen で作成された証明書およびキーは、テスト目的に限って使用するようにしてください。CertGen による証明書、キーは、プロダクション環境での使用は想定されていません。CertGen ユーティリティの詳細については、次のURLにある『WebLogic Server 管理者ガイド』の「WebLogic Java ユーティリティの使い方」を参照してください。
  http://edocs.beasys.co.jp/e-docs/wls/docs70/adminguide/utils.html
- ルート CA 証明書およびプライベートキー
  必要に応じて、WebLogic Server にバンドルされている JDK の CA キーストアを使用することができます。このキーストア、cacerts は、次の場所にあります。
  JAVA_HOME/jre/lib/security

keytool または ImportPrivateKey ユーティリティを使用して、プライベートキーストアを作成し、サーバ証明書とプライベートキーを追加します。

注意: キーストアを作成するコマンドは、証明書とキーを追加するコマンドと同じです。証明書とキーを追加する時に、キーストアがなかった場合、コマンドを入力するとキーストアが作成されます。

プライベートキーストアを作成する場合の ImportPrivateKey コマンドの構文は、次のとおりです。 java utils.ImportPrivateKey keystoreName keystorepass alias keypass certfile keyfile

注意: ImportPrivateKey コマンドを実行する場合、BEA WebLogic Platform がクラスパスに入っていることを確認してください。

次の表は、ImportPrivateKey ユーティリティで使用可能な引数を示しています。

表3-1 ImportPrivateKey コマンドの引数

コマンド引数

説明

keystoreName

キーストアファイルの名前を定義する。キーストアがない場合は、新しいキーストアが作成される。

keystorepass

キーストアファイルを開くときに必要とされるパスワードを定義する。

alias

キーストア内の証明書およびキーのルックアップに使用される名前を定義する。注意 : エリアスに使用される暗号化の強度（domestic または export）を記録しておいてください。

keypass

プライベートキーファイルのアンロック、およびキーストア内のプライベートキーの保護に使用されるパスワードを定義する。CertGen を使用してサーバ証明書を作成した場合、このパスワードはその証明書を作成したときのパスワードとなる。

certfile

プライベートキーに関連付けられた証明書の名前を定義する。

keyfile

保護プライベートキーを保持するファイル名を定義する。注意 : キーファイル名には、暗号化の強度を組み込むようにすることをお勧めします。
例 : keyDomestic.pem または keyExport.pem
プライベートキーストアに追加するサーバ証明書およびキーごとに、ImportPrivateKey または keytool コマンドを実行します。

コマンド引数	説明
keystoreName	キーストアファイルの名前を定義する。キーストアがない場合は、新しいキーストアが作成される。
keystorepass	キーストアファイルを開くときに必要とされるパスワードを定義する。
alias	キーストア内の証明書およびキーのルックアップに使用される名前を定義する。注意 : エリアスに使用される暗号化の強度（domestic または export）を記録しておいてください。
keypass	プライベートキーファイルのアンロック、およびキーストア内のプライベートキーの保護に使用されるパスワードを定義する。CertGen を使用してサーバ証明書を作成した場合、このパスワードはその証明書を作成したときのパスワードとなる。
certfile	プライベートキーに関連付けられた証明書の名前を定義する。
keyfile	保護プライベートキーを保持するファイル名を定義する。注意 : キーファイル名には、暗号化の強度を組み込むようにすることをお勧めします。例 : keyDomestic.pem または keyExport.pem

ルート CA キーストアを作成します。ルート CA キーストアは、当初の CA 証明書の追加時に作成されます（プライベートキーストアの作成時に作成されるのと同様）。

ルート CA キーストアを作成するには、keytool コマンドを以下の引数をつけて実行します。 keytool -import -keystore keystoreName -trustcacerts -alias aliasName -file cert_file -storepass keystorepw -noprompt
次の表は、keytool ユーティリティで使用可能な引数を示しています。

表3-2 keytool コマンドの引数

コマンド引数

説明

-import

エリアス aliasName によって、ファイル cert_file から証明書または証明書チェーンを読み込み、これをキーストア keystoreName.pem に格納する。

-keystore keystoreName

キーストアのパス名を識別する。

-trustcacerts

cacerts という名前のファイル内の、信頼性のある証明書を指定する。このファイルは JAVA_HOME/jre/lib/security ディレクトリにある。

-alias aliasName

証明書のエリアスを指定する。

-file cert_file

ルート CA の証明書を含むファイル（ここでは cert_file で表している）を指定する。

-storepass keystorepw

ルート CA キーストアのパスワード（ここでは keystorepw で表している）を指定する。

-noprompt

keytool ユーティリティが追加のコマンド引数を要求しないようにする。

ドメイン内の各マシンについて、同じファイル名および相対パスを使用して手順 4 と 5 を繰り返します。

注意: SSL 認証と認可が確実に正しく機能するようにするため、各マシンのキーストア、証明書、キーなどには必ず同一のファイル名およびパスを使用してください。
B2B ドメインをマルチノードクラスタにデプロイする場合、『WebLogic Server ドメイン管理』の「ノードマネージャによるサーバ可用性の管理」に説明されているようにノードマネージャをコンフィグレーションしてください。

コマンド引数	説明
-import	エリアス aliasName によって、ファイル cert_file から証明書または証明書チェーンを読み込み、これをキーストア keystoreName.pem に格納する。
-keystore keystoreName	キーストアのパス名を識別する。
-trustcacerts	cacerts という名前のファイル内の、信頼性のある証明書を指定する。このファイルは JAVA_HOME/jre/lib/security ディレクトリにある。
-alias aliasName	証明書のエリアスを指定する。
-file cert_file	ルート CA の証明書を含むファイル（ここでは cert_file で表している）を指定する。
-storepass keystorepw	ルート CA キーストアのパスワード（ここでは keystorepw で表している）を指定する。
-noprompt	keytool ユーティリティが追加のコマンド引数を要求しないようにする。

WebLogic キーストアプロバイダのコンフィグレーション

キーストアの作成とサーバ証明書の追加で作成したキーストアについて WebLogic キーストアプロバイダをコンフィグレーションするには、以下の手順を実行します。

新しく作成したカスタムドメインで WebLogic Server を起動します。たとえば、Windows の場合、[スタート｜BEA WebLogic Platform7.0｜UserProjects｜ドメイン｜servername] と選択します。
『WebLogic Integration の起動、停止およびカスタマイズ』の「WebLogic Integration 管理ツールと設計ツール」、「WebLogic Server Administration Console の起動」の説明に従って、WebLogic Server Administration Console を起動します。
左側のナビゲーションペインで、[セキュリティ｜レルム｜CompatibilityRealm｜プロバイダ｜キーストア] と選択します。
図3-1 ナビゲーションペインでのキーストアの選択

WebLogic Server Administration Console により、次の図に示すように、新規のデフォルトキーストアをコンフィグレーションするウィンドウが表示されます。

図3-2 新規のデフォルトキーストアのコンフィグレーション
[新しいデフォルトキーストアのコンフィグレーション] をクリックします。

次の図に示されているように、キーストアをコンフィグレーションする [一般] タブが表示されます。

図3-3 デフォルトキーストアのコンフィグレーションに使用する [一般] タブ
[一般] タブで、次の各ファイルのパス名を指定します。
- プライベートキーストアファイル
- ルート CA キーストアファイル
[作成] をクリックします。
WebLogic Server をシャットダウンして、再起動します。

トレーディングパートナの証明書のキーストアへの追加

キーストアにトレーディングパートナの証明書を取り込むには、この節に示されている手順を実行します。各トレーディングパートナの証明書の詳細については、トレーディングパートナの証明書のコンフィグレーションを参照してください。

注意: キーストアに必要な証明書およびプライベートキーがすでに取り込まれている場合でも、以下のタスクを実行して WebLogic Integration リポジトリに必要な情報を取り込む必要があります。

WebLogic Integration では、トレーディングパートナの証明書をキーストアにロードするときに、信頼性のある認証局に照らしてその証明書を検証することはありません。

次の例に示すように、config.xml ファイルの WLI アプリケーション要素の Deployed 属性を true に設定することにより、B2B ドメインで作成された WebLogic Integration アプリケーションの自動デプロイメントを有効化します。
```
<Application Deployed="true" Name="WLI" Path="<%WLI_HOME%¥lib>" TwoPhase="true">
```
『WebLogic Integration の起動、停止およびカスタマイズ』の「WebLogic Integration 管理ツールと設計ツール」、「B2B Console の起動」の説明に従って、B2B Console を起動します。

この節では、B2B コラボレーションのプライベートキーストアにデータを取り込む手順を、以下に従って示します。

ローカルトレーディングパートナの証明書およびプライベートキーの追加

ローカルトレーディングパートナは、次の証明書およびプライベートキーを必要とします。

クライアント証明書とプライベートキー
暗号化証明書とプライベートキー
署名証明書とプライベートキー

プライベートキーストアにこれらの証明書およびプライベートキーを追加するには、この節で示される手順を実行します。

注意: ローカルトレーディングパートナに対しては、サーバ証明書はコンフィグレーションしません。暗号化証明書および署名証明書は任意ですが、クライアント証明書は相互認証の SSL を使用する場合必須です。ローカルトレーディングパートナの証明書の詳細については、トレーディングパートナの証明書のコンフィグレーションを参照してください。クライアント証明書を必要としないサーバ側、ないし一方向認証の使い方については、サーバ側認証のコンフィグレーションを参照してください。

左側のナビゲーションペインで、[B2B｜トレーディングパートナ] と選択します。
証明書を追加する対象のローカルトレーディングパートナの名前をクリックします。[コンフィグレーション: 一般] タブが表示されます。
図3-4 ローカルトレーディングパートナの [一般] コンフィグレーションページ
[証明書] タブを選択します。[証明書] コンフィグレーションページが表示されます。
図3-5 ローカルトレーディングパートナの [証明書] コンフィグレーションページ
[証明書エントリの作成] をクリックします。ローカルトレーディングパートナに対して追加する証明書の詳細を指定するページが表示されます。
図3-6 ローカルトレーディングパートナに対する証明書エントリの作成
各トレーディングパートナの証明書に対して、次の情報を入力します。
注意: プレーンテキスト（無保護）のプライベートキーを B2B Console を使用してインポートする場合、[プライベートキーのパスワード] というフィールドにプライベートキーストアのパスワードを指定します。
[追加] をクリックすると WebLogic Integration リポジトリに証明書およびプライベートキーが追加されます。
[キーストアへ証明書を保存] チェックボックスにチェックを入れると、証明書およびプライベートキーがプライベートキーストアに追加されます。

リモートトレーディングパートナの証明書の追加

リモートトレーディングパートナは、次の証明書を持っています。

クライアント証明書
暗号化証明書
署名証明書
サーバ証明書

注意: リモートトレーディングパートナの証明書には、プライベートキーは指定しません。暗号化証明書および署名証明書は任意ですが、クライアント証明書およびサーバ証明書は相互認証の SSL を使用する場合必須です。リモートトレーディングパートナの証明書の詳細については、トレーディングパートナの証明書のコンフィグレーションを参照してください。クライアント証明書を必要としないサーバ側、ないし一方向認証の使い方については、サーバ側認証のコンフィグレーションを参照してください。

これらの証明書をプライベートキーストアに追加するには、以下の手順を実行します。

必要に応じて B2B Console を起動します。
左側のナビゲーションペインで、[B2B｜トレーディングパートナ] と選択します。
証明書を追加する対象のリモートトレーディングパートナの名前をクリックします。[コンフィグレーション : 一般] タブが表示されます。
[証明書] タブを選択します。[証明書] コンフィグレーションページが表示されます。
[証明書エントリの作成] リンクをクリックします。リモートトレーディングパートナに対して追加する証明書の詳細を指定するページが表示されます。
図3-7 リモートトレーディングパートナに対する証明書エントリの作成
リモートトレーディングパートナに対して追加する各証明書の名前、場所、および種類を入力します。
[追加] をクリックすると WebLogic Integration リポジトリに証明書が追加されます。
[キーストアへ証明書を保存] のチェックボックスにチェックを入れると、証明書がプライベートキーストアに追加されます。

証明書のキーストアへのバルクロードおよびインポート

Bulk Loader ユーティリティ（B2B Console またはコマンドラインから利用）を使用して証明書を WebLogic Integration リポジトリにコンフィグレーションすると、トレーディングパートナの証明書は、キーストアにはインポートされません。ただし、リポジトリにはその証明書のコンフィグレーション情報が格納されていますので、B2B エンジンの起動時に証明書をキーストアにインポートできます。

B2B エンジンでキーストアにトレーディングパートナの証明書をインポートするためには、事前に startWeblogic スクリプトで自動移行を有効化する必要があります。自動移行を有効にするには、以下の手順を実行します。

ドメインの作成で作成された B2B ドメインの WebLogic Server インスタンスをシャットダウンします。シャットダウンは、B2B ドメインのルートディレクトリにある stopWeblogic スクリプトを実行することによって行ないます。たとえば
- Windows の場合:
```
cd DOMAIN_HOME
stopWeblogic.cmd
```
- UNIX の場合:
```
cd DOMAIN_HOME
stopWebLogic.sh
```
上記の例で、DOMAIN_HOME は B2B ドメインのルートディレクトリです。
Java システムプロパティ wli.keystore.automigrate を startWeblogic スクリプトの Java コマンドラインに追加し、このプロパティ値を、次に示すように true に設定します。wli.keystore.automigrate プロパティは太字で示されています。

%JAVA_HOME%¥bin¥java %DB_JVMARGS% -Xmx256m -classpath %WLISERVERCP% -Dbea.home=%BEA_HOME% -Dwli.bpm.server.evaluator.supportsNull=false -Dweblogic.Domain=mydomain -Dweblogic.Name=myserver -Dweblogic.management.username= -Dweblogic.management.password= -Dweblogic.ProductionModeEnabled=true -Dweblogic.management.discover=false -Djava.security.policy==%WL_HOME%¥lib¥weblogic.policy weblogic.Server -Dwli.keystore.automigrate=true

変更を保存します。

WebLogic Server がドメインで再起動されると、証明書とキーがインポートされます。

証明書およびプライベートキーのキーストアからの削除

B2B Console を使って、証明書、および該当する場合はプライベートキーを削除すると、その証明書およびプライベートキーに対する参照が WebLogic Integration リポジトリから削除されます。証明書と関連するキーのプライベートキーストアからの削除も同時に行なうことができます。

証明書を削除するには、以下の手順を実行します。

必要に応じて B2B Console を起動します。
左側のナビゲーションペインで、[B2B｜トレーディングパートナ] と選択します。
証明書およびプライベートキーを削除する対象のトレーディングパートナ名をクリックします。[コンフィグレーション : 一般] タブが表示されます。
[証明書] タブを選択します。[証明書] コンフィグレーションページが表示されます。
図3-8 キーストアからの証明書の削除
削除する証明書の種類を選択します。
リストボックスから証明書のエリアスを選択します。
[削除] をクリックすると、証明書、および該当する場合はプライベートキーが WebLogic Integration リポジトリから削除されます。
リポジトリからだけでなく、キーストアからも証明書とプライベートキーを削除する場合は、[キーストアから証明書を削除] ボックスにチェックが入っていることを確認してから [削除] をクリックしてください。

キーストアを使用するためのドメインのコンフィグレーション

作成したキーストアを使用するように B2B ドメインをコンフィグレーションするには、ドメインのルートディレクトリにある startWeblogic スクリプトを修正する必要があります。このスクリプトを修正するには、以下の手順を実行します。

次の例に示すように、ドメインのルートディレクトリに進みます。
- Windows の場合:
```
c:¥bea¥user_projects¥domain
```
- UNIX の場合:
```
/usr/bin/bea/user_projects/domain
```
上記のパス名で、domain は B2B ドメインの名前を表しています。
テキストエディタで、startWebLogic.cmd スクリプト（Windows の場合）または startWebLogic.sh スクリプト（UNIX の場合）を開きます。
以下の例に示すように、WebLogic Server を起動するために java コマンドが発行される行に位置を合わせます。

%JAVA_HOME%¥bin¥java %DB_JVMARGS% -Xmx256m -classpath %WLISERVERCP%
-Dbea.home=%BEA_HOME% -Dwli.bpm.server.evaluator.supportsNull=false
-Dweblogic.Domain=mydomain -Dweblogic.Name=myserver
-Dweblogic.management.username= -Dweblogic.management.password=
-Dweblogic.ProductionModeEnabled=true -Dweblogic.management.discover=false
-Djava.security.policy==%WL_HOME%¥lib¥weblogic.policy weblogic.Server

この java コマンドに対して、署名およびメッセージ暗号化証明書のプライベートキーパスワードを指定するシステムプロパティを、以下の構文に従って追加します。
```
-DKey.certificate-name.password=key_password * 
```
上記の構文で、
- certificate-name は、トレーディングパートナの証明書のキーストアへの追加のキーストアに追加される証明書の名前またはエリアスを示しています。
- key_password は、証明書がキーストアに追加されるときに証明書に指定されるプライベートキーのパスワードを示しています。プレーンテキストのプライベートキーにはパスワードを指定する必要はありません。B2B エンジンでは、そのようなプライベートキーの検索には、キーストアのパスワードを使用します。
さらに、この java コマンドに対して、プライベートキーストアおよびルート CA キーストアのパスワードを指定するシステムプロパティを、以下の構文に従って追加します。
```
-Dwli.privateKeystore.password=keystore_pass
-Dwli.caKeystore.password=caKeystore_pass
```
上記の構文で、
- privateKeystore は、キーストアの作成とサーバ証明書の追加の説明に従って作成されたプライベートキーストアを示しています。
- keystore_pass は、プライベートキーストアのパスワードを示しています。
- caKeystore は、キーストアの作成とサーバ証明書の追加の説明に従って作成されたルート CA キーストアを示しています。
- caKeystore_pass は、ルート CA キーストアのパスワードを示しています。

注意: パスワードは、startWeblogic などのスクリプトにハードコーディングせずに、環境変数に設定することをお勧めします。環境変数に設定された場合、スクリプトでは、そのスクリプトが実行される環境からパスワードの値を取得します。

マルチノードクラスタにおけるキーストアの使用

B2B ドメインをマルチノードクラスタにデプロイする場合、以下の作業を実行する必要があります。

プライベートキーストアおよびルート CA キーストアをクラスタ内の各マシンに複写します。複写したキーストアの相対位置は、すべてのマシンで同じになるようにします。
サーバ証明書がすべてのマシンで同じ相対位置に格納されるようにします。SSL サポートの要件を満たすため、サーバ証明書の場所は、ドメインの config.xml ファイルで識別されるようにする必要があります。
WebLogic キーストアプロバイダのコンフィグレーションに示されているように、管理サーバでプロバイダにより、プライベートキーストアおよびルート CA キーストアをコンフィグレーションします。
SSL プロトコルと相互認証のコンフィグレーションで説明されているように、サーバ証明書が管理サーバにコンフィグレーションされていることを確認します。

ドメイン内の各管理対象サーバの起動時に、管理サーバの補助により、WebLogic キーストアプロバイダのコンフィグレーションが自動的にサーバに伝播されます。

マルチノードクラスタで B2B セキュリティを管理する方法の詳細については、『WebLogic Integration ソリューションのデプロイメント』を参照してください。