CA 署名証明書を使用した Operations Center とハブ・サーバー間の通信の保護

CA 署名証明書を使用してハブ・サーバーを保護する場合は、ハブ・サーバーで使用するために認証局 (CA) から送信されるルート CA 証明書ファイルと中間 CA 証明書ファイルを、 Operations Centerのトラストストア・ファイルに追加する必要があります。

始めに

以下の前提条件が満たされていることを確認します。

• Operations Center のトラストストア・ファイルは、 Operations Center がアクセスできる証明書のコンテナーです。 Operations Centerのインストール時に、トラストストア・ファイルのパスワードを作成する必要があります。 Operations Center とハブ・サーバーの間の通信を保護するには、同じパスワードを使用して、ハブ・サーバーの証明書をトラストストア・ファイルに追加する必要があります。 このパスワードを覚えていない場合は、この時点でトラストストア・ファイルを再作成して構成する必要があります。 手順については、 Operations Center トラストストア・ファイルのパスワードの削除と再割り当てを参照してください。
• サーバーへの接続に必要な CA 署名証明書を認証局から受け取り、サーバーにインストールしておきます。 「 SSL 接続を受け入れるようにサーバーを設定する」 を参照してください。

次の図は、ハブサーバーと Operations Center.との間でSecure Sockets Layer（ SSL ）接続を確立するための構成要素を示しています。

1. Operations Center がインストールされているオペレーティング・システムのコマンド行にナビゲートします。
2. コマンド・ラインで、鍵ストアのロケーションのディレクトリーに移動します。
   installation_dir/ui/Liberty/usr/servers/guiServer
   installation_dir\ui\Liberty\usr\servers\guiServer
   installation_dir は、 Operations Center がインストールされているディレクトリーを表します。
3. ルート CA 証明書および中間 CA 証明書のファイルをこのロケーションにコピーします。
   ヒント: 証明書ファイルは、以前にハブ・サーバーの場所にコピーされています。
4. 「Web サーバーの起動と停止 」の説明に従って、Web サーバーを Operations Center 停止してください。
5. 元のバージョンに戻す必要がある場合に備えて、 Operations Center トラストストア・ファイルのバックアップ・コピーを作成します。 Operations Center トラストストア・ファイルの名前は gui-truststore.jksです。
6. CAが署名した証明書を受け取る手順を完了するには、以下のコマンドを実行する：
   • keytool コマンド： 「keytool を使用して署名付き証明書を受け取る 」を参照し、署名付き証明書を受け取る手順に進んでください。
7. Operations Center Web サーバーを始動します。