機械翻訳について

SSL証明書のアップロード

証明書は、アウトバウンドSSL接続の検証に使用されます。 ルート証明書がOracle Integrationに存在しないSSL接続を作成すると、例外がスローされます。 その場合、適切な証明書をアップロードする必要があります。 証明書により、Oracle Integrationは外部サービスと接続できます。 外部エンドポイントが特定の証明書を必要とする場合は、証明書をリクエストしてOracle Integrationにアップロードします。

SSL証明書をアップロードするには:

  1. 左側のナビゲーション・ペインで、「ホーム」>「設定」>「証明書」をクリックします。

    トラスト・ストアに現在アップロードされているすべての証明書が「証明書」ダイアログに表示されます。 フィルタ・アイコンリンクを使用すると、名前、証明書の有効期限、ステータス、タイプ、カテゴリおよびインストール・メソッド(ユーザーがインストールしたメソッドまたはシステムにインストールしたメソッド)でフィルタできます。 システムによってインストールされた証明書は削除できません。
    certificates.pngの説明は以下のとおりです
    図certificates.pngの説明

  2. ページ上部にある「Upload」をクリックします。

    「アップロード証明書」ダイアログ・ボックスが表示されます。

  3. 別名と説明(オプション)を入力します。
  4. 「タイプ」フィールドで、証明書タイプを選択します。 各証明書タイプにより、Oracle Integrationは外部サービスに接続できます。
    • X.509 (SSLトランスポート)
    • SAML (認証&認可)
    • PGP (暗号化&復号化)

X.509 (SSLトランスポート)

  1. 証明書カテゴリを選択します。
    1. 信頼: このオプションを使用して、信頼証明書をアップロードします。
      1. 「Browse」をクリックし、アップロードする信頼ファイル(.cer.crtなど)を選択します。
    2. アイデンティティ: このオプションを使用して、双方向SSL通信用の証明書をアップロードします。
      1. 「Browse」をクリックし、アップロードするキーストア・ファイル(.jks)を選択します。
      2. キーの別名に対応するパスワードのカンマ区切りのリストを入力します。

        ノート:

        アイデンティティ証明書ファイル(JKS)に複数の秘密キーが含まれる場合、すべての秘密キーに同じパスワードが必要です。 秘密キーが別のパスワードで保護されている場合、秘密キーをキーストアから抽出することはできません。
      3. インポートされているキーストアのパスワードを入力します。
    3. 「アップロード」をクリックします。

SAML (認証&認可)

  1. 「メッセージ保護」は、使用可能な唯一の証明書カテゴリとして自動的に選択され、選択解除できないことに注意してください。 SAMLトークン・サポート付きのキーストア証明書をアップロードするには、このオプションを使用します。 このタイプの証明書では、作成、読取り、更新および削除(CRUD)操作がサポートされています。
  2. 「Browse」をクリックし、アップロードする証明書ファイル(.cer.crtなど)選択します。
  3. 「アップロード」をクリックします。

PGP (暗号化&復号化)

  1. 証明書カテゴリを選択します。 Pretty Good Privacy (PGP)は、通信のための暗号化プライバシと認証を提供します。 PGPは、ファイルの署名、暗号化および復号化に使用されます。 ステージング・ファイル・アクションの構成時に暗号化または復号化に使用する秘密キーを選択できます。
    1. プライベート: ターゲットのロケーションの秘密キーを使用してファイルを復号化します。
      1. 「ブラウズ」をクリックし、アップロードするPGPファイルを選択します。
      2. PGP秘密キーのパスワードを入力します。
    2. パブリック: ターゲットのロケーションの公開キーを使用してファイルを暗号化します。
      1. 「ブラウズ」をクリックし、アップロードするPGPファイルを選択します。
      2. 「ASCII-Armor暗号化形式」フィールドで、YesまたはNoを選択します。 Yesでは、暗号化されたメッセージの形式がASCII armorで表示されます。 ASCII armorは、バイナリをテキストにエンコードするコンバータです。 ASCII armorは、暗号化されたメッセージをASCIIで書式設定します。 これにより、メッセージを標準のメッセージング形式で送信できるようになります。 この選択は、メッセージ・コンテンツの表示に影響を与えます。 いいえの場合、メッセージはバイナリ形式で送信されます。
      3. 「暗号アルゴリズム」リストから、使用するアルゴリズムを選択します。 暗号化用の対称キー・アルゴリズムでは、プレーン・テキストの暗号化と、暗号テキストの復号化に同じ暗号キーが使用されます。
    3. 「アップロード」をクリックします。