Hitachi Command Suite システム構成ガイド

5.1.22 トラストストアー

トラストストアーの格納場所を次に示します。

• jssecacerts
  Hitachi Command Suite共通コンポーネントのトラストストアーです。次の通信路でSSL/TLSを使用する場合に，jssecacertsに，証明書をインポートします。
  
  • Device ManagerサーバとReplication Managerサーバ間
  • Tuning ManagerサーバとDevice Managerサーバ間

  Windowsの場合：

  ＜Hitachi Command Suiteのインストールフォルダ＞\Base64\uCPSB\jdk\jre\lib\security\jssecacerts

  Linuxの場合：

  ＜Hitachi Command Suiteのインストールディレクトリ＞/Base64/uCPSB/jdk/jre/lib/security/jssecacerts

• ldapcacerts
  Hitachi Command Suite共通コンポーネントのトラストストアーです。LDAPディレクトリサーバとStartTLS通信する場合には，ldapcacertsに証明書をインポートします。
  

  Windowsの場合：

  ＜Hitachi Command Suiteのインストールフォルダ＞\Base64\conf\sec\ldapcacerts

  Linuxの場合：

  ＜Hitachi Command Suiteのインストールディレクトリ＞/Base64/conf/sec/ldapcacerts

• dvmcacerts
  Device Managerサーバのトラストストアーです。
  管理サーバと管理クライアント（GUI）間の通信に使用するDevice Managerサーバのサーバ証明書を認証局に申請した場合には，証明書をdvmcacertsにインポートします。
  また，Host Data CollectorマシンとDevice Managerサーバ間でSSL/TLS通信する場合に，Host Data Collectorのサーバ証明書をdvmcacerts にインポートします。
  

  Windowsの場合：

  ＜Hitachi Command Suiteのインストールフォルダ＞\DeviceManager\HiCommandServer\dvmcacerts

  Linuxの場合：

  ＜Hitachi Command Suiteのインストールディレクトリ＞/HiCommandServer/dvmcacerts

  重要

  • トラストストアーファイルは，Device Managerサーバのserver.propertiesファイルにあるserver.https.security.truststoreプロパティで変更できます。
  • 初期パスワードはchangeitです。変更する場合は，必ずHiKeytoolを使用してください。ほかのツールやコマンドを使って変更した場合，HiKeytoolでサーバ証明書のインポートや参照ができなくなります。

• hdccacerts
  Host Data Collectorのトラストストアーです。
  仮想化サーバとHost Data Collector間の通信に使用する仮想化サーバのサーバ証明書を認証局に申請した場合には，証明書をhdccacertsにインポートします。デフォルトパスワードはchangeitです。
  

  Windowsの場合：

  ＜Host Data Collectorのインストールフォルダ＞\HDC\Base\config\hdccacerts

  Linuxの場合：

  ＜Host Data Collectorのインストールディレクトリ＞/HDC/Base/config/hdccacerts

• hdvmcacerts
  Device Managerエージェントのトラストストアーです。
  管理サーバとDevice Managerエージェント間でSSL/TLS通信する場合に，Device Managerサーバのサーバ証明書をhdvmcacertsにインポートします。デフォルトパスワードはchangeitです。
  

  Windowsの場合：

  ＜Device Managerエージェントのインストールフォルダ＞\agent\config\hdvmcacerts

  UNIXの場合：

  ＜Device Managerエージェントのインストールディレクトリ＞/agent/config/hdvmcacerts

• .truststore
  Device Managerサーバのオブジェクト操作用のトラストストアーです。オブジェクト操作のSSLサーバ認証でCIMクライアントと通信する際に使用されます。デフォルトパスワードはtrustsslです。
  

  Windowsの場合：

  ＜Hitachi Command Suiteのインストールフォルダ＞\DeviceManager\HiCommandServer\wsi\server\jserver\bin\.truststore

  Linuxの場合：

  ＜Hitachi Command Suiteのインストールディレクトリ＞/HiCommandServer/wsi/server/jserver/bin/.truststore

• indtruststore
  Device Managerサーバのインディケーション通知用のトラストストアーです。インディケーション通知のSSLクライアント認証でCIMクライアントと通信する際に使用されます。
  

  Windowsの場合：

  ＜Hitachi Command Suiteのインストールフォルダ＞\DeviceManager\HiCommandServer\wsi\server\jserver\bin\indtruststore

  Linuxの場合：

  ＜Hitachi Command Suiteのインストールディレクトリ＞/HiCommandServer/wsi/server/jserver/bin/indtruststore

• Java Web Startのトラストストアー
  

  Windowsの場合：

  ＜Program Filesフォルダ＞\Java\＜JREバージョン＞\bin\cacerts

  Linuxの場合：

  /usr/java/＜JREバージョン＞/javaws/cacerts

  HP-UXの場合：

  /opt/＜JREバージョン＞/jre/javaws/cacerts

関連タスク

• A.1.1 Device Managerサーバのプロパティの変更

関連参照

• A.8.5 server.https.security.truststore

[目次] [前へ] [次へ]

All Rights Reserved. Copyright© 2014, 2020, Hitachi, Ltd.