AMS での鍵ストアと証明書の使用

IBM® MQ アプリケーションに透過的な暗号保護を提供するために、 Advanced Message Security は、公開鍵証明書と秘密鍵が保管されている鍵ストア・ファイルを使用します。の上z/OS®キーストア ファイルの代わりに SAF キー リングが使用されます。

Advanced Message Securityでは、ユーザーとアプリケーションは Public Key Infrastructure (PKI) ID によって表されます。 このタイプの ID は、メッセージの署名と暗号化に使用されます。 PKI ID は、署名および暗号化されたメッセージに関連付けられている証明書内のサブジェクトの識別名 (DN) フィールドによって表されています。 ユーザーまたはアプリケーションがメッセージを暗号化するには、証明書および関連付けられている秘密鍵と公開鍵が格納されている鍵ストア・ファイルに対するアクセス権限が必要です。

AIX®, Linux®, and Windows では、キーストアの場所はキーストア・コンフィギュレーショ ン・ファイルで指定される。これはデフォルトでは である。 keystore.conf 各 Advanced Message Security ユーザーには、鍵ストア・ファイルを指す鍵ストア構成ファイルが必要です。 Advanced Message Security は、 .kdb、 .jceks、 .jksの形式の鍵ストア・ファイルを受け入れます。