5.3 サーバとHDLM間のセキュリティ設定

HDLMホストとSSL通信するには，HDLMホストの共通エージェントコンポーネントをSSLサーバとして使用します。共通エージェントコンポーネントをSSLサーバとして使用するためには，キーペアとサーバ証明書を準備する必要があります。

共通エージェントコンポーネントをSSLサーバとして使用する要件を示します。

注意事項

共通エージェントコンポーネントでは，Windows用およびLinux用のJREをバンドルしています。

ただし，Red Hat Enterprise Linux 5，Red Hat Enterprise Linux 6，SUSE LINUX Enterprise Server 11，Oracle Linux 6，およびOracle Unbreakable Enterprise Kernel 6でバンドルしているJREは，server.propertiesのserver.agent.ciphersプロパティのデフォルト値で指定した暗号方式に対応していません。Red Hat Enterprise Linux 5，Red Hat Enterprise Linux 6，SUSE LINUX Enterprise Server 11，Oracle Linux 6，またはOracle Unbreakable Enterprise Kernel 6をSSLサーバとして使用するには，Oracle社のJREを使用する必要があります。使用できるOracle社のJREについては，HDLMのマニュアルを参照してください。なお，IPFマシンに対応するJREはリリースされていないため，LinuxのIPFマシンをSSLサーバとして使用できません。

使用するJREにあわせて，共通エージェントコンポーネントのserver.propertiesファイルにあるserver.agent.JRE.locationプロパティの値を変更してください。

この節の構成: 5.3.1 共通エージェントコンポーネントのキーペアおよび証明書発行要求の作成; 5.3.2 共通エージェントコンポーネントのサーバ証明書の認証局への申請; 5.3.3 共通エージェントコンポーネントのサーバ証明書のキーストアーへのインポート; 5.3.4 共通エージェントコンポーネントでのSSL/TLS の有効化; 5.3.5 共通エージェントコンポーネントのサーバ証明書の確認; 5.3.6 ファイアウォールの例外登録

5.3 サーバとHDLM間のセキュリティ設定

ホストの要件

注意事項