Hitachi Command Suite システム構成ガイド

5.4.3 Host Data Collectorのサーバ証明書のキーストアーへのインポート

Host Data Collectorのキーストアーにサーバ証明書をインポートするには，keytoolユーティリティを使用します。

前提条件

• Administrator権限（Windowsの場合）またはroot（Linuxの場合）でのログイン
• 認証局の証明書の入手
  サーバ証明書を発行した認証局から，中間認証局，ルート認証局に至る全認証局の証明書が必要です。
  
• 認証局で署名されたHost Data Collectorのサーバ証明書の入手
• 次の情報の確認
  
  • キーストアーファイルの情報
    自己署名証明書の作成時に用意したキーストアーファイルの情報が必要です。
    ・絶対パス
    ・アクセスパスワード
    

操作手順

1. 次のコマンドを実行して，認証局の証明書をインポートします。
   

   Windowsの場合：

   ＜Host Data Collectorのインストールフォルダ＞\HDC\Base\uCPSB\jdk\bin\keytool -import -alias ＜エイリアス名＞ -keystore ＜キーストアーファイル名＞ -file ＜証明書のファイル名＞ -storetype JKS

   Linuxの場合：

   ＜Host Data Collectorのインストールディレクトリ＞/HDC/Base/uCPSB/jdk/bin/keytool -import -alias ＜エイリアス名＞ -keystore ＜キーストアーファイル名＞ -file ＜証明書のファイル名＞ -storetype JKS

   • alias：キーストアー内で証明書を識別するための名称を指定します。
     認証局の証明書のエイリアス名には，hdc以外の任意の名称を指定してください。
     
   • keystore：キーストアーファイルを絶対パスで指定します。
   • file：認証局の証明書の格納場所を絶対パスで指定します。
2. 次のコマンドを実行して，Host Data Collectorのサーバ証明書をインポートします。
   

   Windowsの場合：

   ＜Host Data Collectorのインストールフォルダ＞\HDC\Base\uCPSB\jdk\bin\keytool -import -alias ＜エイリアス名＞ -keystore ＜キーストアーファイル名＞ -file ＜証明書のファイル名＞ -storetype JKS

   Linuxの場合：

   ＜Host Data Collectorのインストールディレクトリ＞/HDC/Base/uCPSB/jdk/bin/keytool -import -alias ＜エイリアス名＞ -keystore ＜キーストアーファイル名＞ -file ＜証明書のファイル名＞ -storetype JKS

   • alias：キーストアー内でサーバ証明書を識別するための名称を指定します。
     Host Data Collectorのサーバ証明書のエイリアス名には，キーアルゴリズムがRSAの場合はhdc，ECの場合はhdc_ecを必ず指定してください。
     
   • keystore：キーストアーファイルを絶対パスで指定します。
   • file：サーバ証明書の格納場所を絶対パスで指定します。

[目次] [前へ] [次へ]

All Rights Reserved. Copyright© 2025, Hitachi Vantara, Ltd.