WebSphere Application Server Network Deployment, Version 6.1   
             オペレーティング・システム: AIX , HP-UX, Linux, Solaris, Windows, Windows Vista

             目次と検索結果のパーソナライズ化

Web サーバー・プラグインのデフォルト構成

新規 Web サーバー定義を作成する場合、WebSphere Application Server は Web サーバー・プラグインを特定ノードの Certificate Management Services (CMS) 鍵ストアと関連付けます。鍵ストアには、そのノードに所属する自己署名証明書を持つ現行セルのすべての署名者が含まれています。 プラグインは、Secure Sockets Layer (SSL) クライアント認証を使用可能にして構成する場合も、WebSphere Application Server と安全に通信することができます。

ノード myhostNode01 上で、Web サーバー定義を webserver1 に設定する場合、 WebSphere Application Server は鍵ストア構成を作成します。この鍵ストアの有効範囲は webserver1 サーバーであるため 、この鍵ストアはこのサーバーに対してのみ可視になります。 他のプロセスは、この鍵ストア定義を使用することはできません。

次の security.xml ファイルのサンプル・コードは、Web サーバー・プラグインの 構成項目を示しています。
<keyStores xmi:id="KeyStore_1132357815719" name="CMSKeyStore"
password="{xor}HRYNFAtrbxEwOzpvbhw6MzM=" provider="IBMCMSProvider"
location="C:¥WASX_e0540.11¥AppServer¥profiles¥AppSrv01/config/cells
 /myhostCell01/nodes/myhostNode01/servers/webserver1/plugin-key.kdb"
type="CMSKS" fileBased="true" createStashFileForCMS="true"
managementScope="ManagementScope_1132357815718"/>
<managementScopes xmi:id="ManagementScope_1132357815718" scopeName="
 (cell):myhostCell01:(node):myhostNode01:(server):webserver1" scopeType="server"/>
次のサンプル・コードは、security.xml ファイルで CMS 鍵ストアと stash ファイルが生成される方法を示しています。
C:¥WebSphere¥AppServer¥profiles¥Dmgr01¥config¥cells¥myhostCell01¥nodes
¥myhostNode01¥servers¥webserver1¥plugin-key.kdb
C:¥WebSphere¥AppServer¥profiles¥Dmgr01¥config¥cells¥myhostCell01
¥nodes¥myhostNode01¥servers¥webserver1¥plugin-key.sth
鍵ストアのデフォルトのパスワードは、WebAS です。 管理コンソールまたは該当する AdminTask コマンドを使用して、 デフォルトの鍵ストア・パスワードを変更することができます。 この CMS 鍵ストアを作成するために使用できる AdminTask コマンドを、 次のサンプル・コードで紹介します。
$AdminTask createCMSKeyStore /config/cells/myhostCell01/nodes/myhostNode01
 /servers/webserver1/plugin-key.kdb myhost.austin.ibm.com
前の例について、以下の特性に注意して ください。

追加ノードを統合する場合、これらのノードの署名者は CMS 鍵ストアの各 Web サーバーに自動的に追加されません。 Web サーバー・プラグインが新規に統合されたノードと通信できるようにするには、CMSKeyStore 鍵ストアと手動で署名者を交換する必要があります。管理コンソールの鍵ストア証明 書管理機能を使用して、署名者を交換します。 詳しくは、 個人証明書からの署名者証明書の抽出 を参照してください。




関連概念
デフォルトの自己署名証明書の構成
概念トピック    

ご利用条件 | フィードバック

最終更新: Jan 21, 2008 7:44:53 PM EST
http://publib.boulder.ibm.com/infocenter/wasinfo/v6r1/index.jsp?topic=/com.ibm.websphere.nd.doc/info/ae/ae/csec_sslwebserverplugconf.html