Cosminexus V9 アプリケーションサーバ Cosminexus HTTP Server

[目次][用語][索引][前へ][次へ]

5.1.4 SSLクライアント認証の準備

SSLクライアント認証をする場合は,「5.1.1 SSL通信のための準備」の1〜5に加えて,次の操作をして,再起動してください。

  1. クライアント証明書をWebブラウザにインストール
    証明書の発行に使用するCAの指示に従い,Webブラウザにクライアント証明書をインストールします。
  2. CAの証明書の入手
    クライアント証明書を発行したCAの証明書(PEM形式)を入手します。
  3. httpsd.confファイルの編集(ディレクティブの定義)
    SSLクライアント認証を有効にするために,SSLVerifyClientに2を指定し,SSLVerifyDepthディレクティブに2以上を指定します。CAから入手したPEM形式の証明書は,SSLCACertificateFileまたはSSLCACertificatePathディレクティブに指定します。
    SSLCACertificatePathディレクティブはWindows版では指定できません。