SSL証明書のアップロード
証明書は、アウトバウンドSSL接続の検証に使用されます。 ルート証明書がOracle Integrationに存在しないSSL接続を作成すると、例外がスローされます。 その場合、適切な証明書をアップロードする必要があります。 証明書により、Oracle Integrationは外部サービスと接続できます。 外部エンドポイントが特定の証明書を必要とする場合は、証明書をリクエストしてOracle Integrationにアップロードします。
SSL証明書をアップロードするには:
- 左側のナビゲーション・ペインで、「ホーム」>「設定」>「証明書」をクリックします。
トラスト・ストアに現在アップロードされているすべての証明書が「証明書」ダイアログに表示されます。
リンクを使用すると、名前、証明書の有効期限、ステータス、タイプ、カテゴリおよびインストール・メソッド(ユーザーがインストールしたメソッドまたはシステムにインストールしたメソッド)でフィルタできます。 システムによってインストールされた証明書は削除できません。
「
図certificates.pngの説明」
- ページ上部にある「Upload」をクリックします。
「アップロード証明書」ダイアログ・ボックスが表示されます。
- 別名と説明(オプション)を入力します。
- 「タイプ」フィールドで、証明書タイプを選択します。 各証明書タイプにより、Oracle Integrationは外部サービスに接続できます。
- X.509 (SSLトランスポート)
- SAML (認証&認可)
- PGP (暗号化&復号化)
X.509 (SSLトランスポート)
- 証明書カテゴリを選択します。
- 信頼: このオプションを使用して、信頼証明書をアップロードします。
- 「Browse」をクリックし、アップロードする信頼ファイル(
.cerや.crtなど)を選択します。
- 「Browse」をクリックし、アップロードする信頼ファイル(
- アイデンティティ: このオプションを使用して、双方向SSL通信用の証明書をアップロードします。
- 「Browse」をクリックし、アップロードするキーストア・ファイル(
.jks)を選択します。 - キーの別名に対応するパスワードのカンマ区切りのリストを入力します。
ノート:
アイデンティティ証明書ファイル(JKS)に複数の秘密キーが含まれる場合、すべての秘密キーに同じパスワードが必要です。 秘密キーが別のパスワードで保護されている場合、秘密キーをキーストアから抽出することはできません。 - インポートされているキーストアのパスワードを入力します。
- 「Browse」をクリックし、アップロードするキーストア・ファイル(
- 「アップロード」をクリックします。
- 信頼: このオプションを使用して、信頼証明書をアップロードします。
SAML (認証&認可)
- 「メッセージ保護」は、使用可能な唯一の証明書カテゴリとして自動的に選択され、選択解除できないことに注意してください。 SAMLトークン・サポート付きのキーストア証明書をアップロードするには、このオプションを使用します。 このタイプの証明書では、作成、読取り、更新および削除(CRUD)操作がサポートされています。
- 「Browse」をクリックし、アップロードする証明書ファイル(
.cerや.crtなど)選択します。 - 「アップロード」をクリックします。
PGP (暗号化&復号化)
- 証明書カテゴリを選択します。 Pretty Good Privacy (PGP)は、通信のための暗号化プライバシと認証を提供します。 PGPは、ファイルの署名、暗号化および復号化に使用されます。 ステージング・ファイル・アクションの構成時に暗号化または復号化に使用する秘密キーを選択できます。
- プライベート: ターゲットのロケーションの秘密キーを使用してファイルを復号化します。
- 「ブラウズ」をクリックし、アップロードするPGPファイルを選択します。
- PGP秘密キーのパスワードを入力します。
- パブリック: ターゲットのロケーションの公開キーを使用してファイルを暗号化します。
- 「ブラウズ」をクリックし、アップロードするPGPファイルを選択します。
- 「ASCII-Armor暗号化形式」フィールドで、YesまたはNoを選択します。 Yesでは、暗号化されたメッセージの形式がASCII armorで表示されます。 ASCII armorは、バイナリをテキストにエンコードするコンバータです。 ASCII armorは、暗号化されたメッセージをASCIIで書式設定します。 これにより、メッセージを標準のメッセージング形式で送信できるようになります。 この選択は、メッセージ・コンテンツの表示に影響を与えます。 いいえの場合、メッセージはバイナリ形式で送信されます。
- 「暗号アルゴリズム」リストから、使用するアルゴリズムを選択します。 暗号化用の対称キー・アルゴリズムでは、プレーン・テキストの暗号化と、暗号テキストの復号化に同じ暗号キーが使用されます。
- 「アップロード」をクリックします。
- プライベート: ターゲットのロケーションの秘密キーを使用してファイルを復号化します。