TLS および SSL を使用する Db2 接続の設定

指定 .pem された形式でカスタムCA証明書を作成します。 IBM のコマンド（ Global Security Kit (GSKit) ）を使用して、自己署名証明書を作成してください。 「GSKit を使用した自己署名証明書の作成」 を参照してください。

CA証明書をキーストアに追加してください。 「CA署名付き証明書をキーストアに取り込む」 を参照してください。

Db2 インスタンスで TLS のサポートを設定します。 「 Db2 インスタンスでの TLS サポートの設定」 を参照してください。

CA証明書を保存するために、 「connection-ca-certs」 という名前のシークレットを作成します。 「プラットフォームから内部サーバーに接続するためのCA証明書の使用」 を参照してください。

デフォルトの TLS 証明書を、独自の TLS 証明書に置き換えてください。 プラットフォームへの HTTPS 接続でカスタム TLS 証明書を使用する方法については、 こちらを参照してください。

Db2 接続を作成する際は、 SSL 証明書にCA証明書を含めてください。 「 接続の作成： Db2 」フォームで、 「ポートは SSL 対応 」を選択します。 テキストボックスに、 Db2 サーバーのCA証明書を入力してください。