securityUtility 명령

암호화 키를 Base64-encodedAES-256 생성합니다. 생성된 키는 Liberty 구성 파일에서 변수를 wlp.aes.encryption.key 정의하여 사용할 수 있습니다.

옵션은 다음과 같습니다.

--createConfigFile=name

변수에 wlp.aes.encryption.key 생성된 AES 키를 포함하는 XML 구성 파일을 생성합니다. 이 옵션이 제공되지 않으면 키가 콘솔에 출력됩니다.

--key=password

제공된 암호문구를 사용하여 Liberty 의 내부 키 유도 함수를 통해 키를 Base64-encodedAES-256 유도합니다. 이 옵션이 지정되지 않으면 임의의 AES-256 키가 생성됩니다.

키 저장소 세부사항:

위치: 서버 또는 클라이언트 디렉토리의 resource/security/key.p12 파일.

유형: PKCS12

버전 19.0.0.2 이하의 경우: location: 서버 또는 클라이언트 디렉토리의 resource/security/key.jks 파일에 있습니다.

버전 19.0.0.2 이하에서: JKS를 입력하십시오.

비밀번호: --password 옵션과 함께 제공되는 비밀번호입니다. 비밀번호는 키 저장소 파일을 열고 키 저장소 파일에서 키를 검색하기 위해 필요합니다.

인증서 세부사항:

유형: 자체 서명된 인증서입니다.

크기: 기본값은 2048입니다(--keySize 옵션으로 대체 크기를 지정할 수 있음).

서명 알고리즘: SHA256withRSA, --sigAlg 옵션으로 사용자 정의할 수 있습니다.

유효성: 기본값은 365일입니다(--validity 옵션을 사용하여 사용자 정의할 수 있음).

CN=<hostname>,OU=<client or server name>,O=ibm,C=usSubjectDN: 기본적으로, --subject 옵션으로 사용자 정의할 수 있습니다.

옵션은 다음과 같습니다.

--server=name

키 저장소 및 인증서가 작성되는 Liberty 서버의 이름을 지정합니다. --client 옵션이 지정된 경우에는 이 옵션을 사용할 수 없습니다.

--client=name

키 저장소 및 인증서가 작성되는 Liberty 클라이언트의 이름을 지정합니다. --server 옵션이 지정된 경우에는 이 옵션을 사용할 수 없습니다.

--keyType=keystore type

생성할 키 저장소 유형을 지정합니다. JKS 키스토어를 생성하려면 옵션을 --keyType 값으로 지정하십시오 JKS. 기본적으로 PKCS12 키 저장소가 생성됩니다. 그러나 PKCS12 키스토어 생성을 명시적으로 지정하려면 옵션을 --keyType 값으로 지정하십시오 PKCS12.

PKCS12 키 저장소는 JKS 키 저장소에 비해 많은 장점을 갖고 있습니다. PKCS12 키 저장소가 더 확장 가능하고, 더 강력한 암호화 알고리즘을 지원하며 광범위하게 채택됩니다. PKCS12 형식은 주로 인증 기관이 인증서를 발행할 때 제공하는 형식입니다.

--keySize=size

인증서 키 비트 크기를 지정합니다. 기본값은 2048입니다.

--password=password

키 저장소에서 사용할 비밀번호를 지정합니다. 이 값은 최소 6자 이상이어야 합니다. 이 옵션은 필수입니다.

--passwordEncoding=password_encoding_type

키 저장소 비밀번호를 인코딩하는 방법을 지정합니다. 지원되는 인코딩 값은 xor 또는 aes입니다. 이 옵션이 제공되지 않는 경우에는 기본값인 xor이 사용됩니다.

해당 aes 유형은 AES-256 암호화를 사용합니다.

25.0.0.1 과 그 이전 버전에서는 aes 유형이 AES-128 암호화를 사용합니다.

--passwordKey=password_encryption_key

AES 암호화를 사용하여 키 저장소 비밀번호를 인코딩하는 데 사용할 키를 지정합니다. 이 문자열은 비밀번호를 암호화하고 복호화하는데 사용되는 암호화 키를 생성하기 위해 해시됩니다. 키는 해당 값이 키인 변수 wlp.password.encryption.key를 정의하여 서버에 키를 제공할 수 있습니다. 이 옵션이 제공되지 않은 경우, 기본 키가 사용됩니다.

--validity=days

인증서의 유효 기간(일)을 지정합니다. 이 값은 365 이상이어야 합니다. 이 옵션이 제공되지 않는 경우에는 기본값인 365가 사용됩니다.

--subject=DN

인증서 주제 및 발행자에 대한 식별 이름(DN)을 지정합니다. 이 옵션을 제공하지 않으면 기본값 CN=<hostname>,OU=<server or client name>,O=ibm,C=us 가 사용됩니다. CN 값은 시스템의 로컬 호스트 이름을 가져오기 위한 Java 메소드를 사용하여 검색됩니다. 호스트 이름을 해석할 수 없으면 IP 주소가 리턴됩니다.

--sigAlg

자체 서명된 인증서를 서명하는 데 사용되는 서명 알고리즘을 지정합니다. 지원되는 서명 알고리즘은 기본 JRE에서 지원하는 내용에 따라 다릅니다. 보다 강력한 서명 알고리즘은 제한 없는 정책 파일이 제 위치에 있는 JRE를 요구할 수 있습니다.

명령은 SHA256withRSA(기본값), SHA1withRSA, SHA384withRSA, SHA512withRSA, SHA1withECDSA, SHA256withECDSA, SHA384withECDSA 및 SHA512withECDSA를 허용합니다. RSA으로 끝나는 서명 알고리즘은 RSA 키로 인증서를 작성하며 ECDSA로 끝나는 서명 알고리즘은 EC(Elliptical Curve) 키로 인증서를 작성합니다.

참고: EC키로 작성된 인증서를 사용하는 경우, 서버는 EC 암호를 포함하도록 ssl 구성에서 사용자 정의된 암호 목록을 필요로 합니다.

--extInfo

기본 인증서를 작성하기 위해 사용하는 X.509 인증서 확장 정보를 지정합니다. 인증서에는 기본적으로 제목 대체 이름 확장이 서버의 호스트 이름으로 추가되어 있습니다. --extInfo 옵션이 사용된 경우 해당 값이 직접 keytool 명령으로 전달됩니다. 명령어에서 keytool --ext 플래그의 구문을 사용하십시오.

--passwordBase64Key=base64_key

키스토어 암호화 시 사용되는 키를 Base64-encodedAES-256--passwordEncoding=aes 지정합니다. 이 옵션은 또는 --passwordKey --aesConfigFile 옵션과 함께 사용할 수 없습니다.

--aesConfigFile=file

암호화 암호화에 사용할 AES 키를 정의하는 XML 또는 Java 속성 파일을 지정합니다. 파일에는 또는 wlp.aes.encryption.key 변수 wlp.password.encryption.key 중 하나가 반드시 포함되어야 합니다. 이 옵션은 또는 --passwordKey --passwordBase64Key 옵션과 함께 사용할 수 없습니다.

서버에서 사용하거나 여러 서버와 공유할 수 있는 LTPA 키 집합을 만듭니다. 서버나 파일을 지정하지 않으면 현재 작업 디렉터리에 ltpa.keys 파일이 만들어집니다.

옵션은 다음과 같습니다.

--file=name

LTPA 키를 작성할 파일입니다. --server 옵션이 지정된 경우에는 이 옵션을 사용할 수 없습니다.

--passwordEncoding=password_encoding_type

server.xml 파일에서 LTPA 키 비밀번호를 인코딩하는 방법을 지정합니다. 지원되는 인코딩 유형은 xor 및 aes 입니다. 이 옵션을 지정하지 않으면 기본 인코딩 유형인 xor 이 사용됩니다.

securityUtility encode --listCustom 명령을 사용하여 추가 사용자 지정 암호화가 지원되는지 확인할 수 있습니다.

--passwordKey=password_encryption_key

AES 암호화로 LTPA 키 비밀번호를 인코딩하는 데 사용할 키를 지정합니다. 이 문자열은 비밀번호를 암호화하고 복호화하는데 사용되는 암호화 키를 생성하기 위해 해시됩니다. wlp.password.encryption.key 변수를 키 값으로 정의하여 키를 제공할 수 있습니다. 이 옵션을 지정하지 않으면 기본 키가 사용됩니다.

--server=name

LTPA 키가 생성되는 Liberty 서버의 이름을 지정합니다. --file 옵션이 지정된 경우에는 이 옵션을 사용할 수 없습니다.

--passwordBase64Key=base64_key

이 --passwordEncoding=aes 옵션이 사용될 때 LTPA 키 암호를 암호화하는 데 사용할 Base64-encodedAES-256 키를 지정합니다. 이 옵션은 또는 --passwordKey --aesConfigFile 옵션과 함께 사용할 수 없습니다.

--aesConfigFile=file

LTPA 키 암호를 인코딩하는 데 사용되는 AES 키를 정의하는 XML 또는 Java 속성 파일을 지정합니다. 파일에는 또는 중 wlp.password.encryption.key 하나가 wlp.aes.encryption.key 포함되어야 합니다. 이 옵션은 또는 --passwordKey --passwordBase64Key 옵션과 함께 사용할 수 없습니다.

모든 서버, 클라이언트 및 도구에 대해 FIPS 140-3을 구성합니다.

옵션은 다음과 같습니다.

--server=server_name

지정된 서버에서 FIPS 140-3을 구성합니다.

--client=client_name

지정된 클라이언트에서 FIPS 140-3을 구성합니다.

--customProfileFile=name

지정된 이름이나 지정된 위치에 사용자 정의 프로필 파일을 생성합니다 IBMSemeru Runtime. 사용자 지정 프로필 파일의 기본 이름은. FIPS140-3-Liberty-Application.properties입니다.

• 이 옵션이 지정되지 않은 경우 사용자 정의 프로필 파일은 Liberty 설치 /etc 디렉토리의 에 위치합니다.
• 이 옵션이 제공되지 않고 옵션이 --server 사용된 경우, 사용자 정의 프로필 파일은 지정된 서버의 /security 디렉토리에 위치합니다.
• 이 옵션이 제공되지 않고 --client 옵션이 사용된 경우, 사용자 지정 프로필 파일은 지정된 클라이언트의 /security 디렉터리에 위치합니다.

--disable

개별적으로 구성되지 않은 모든 서버 및 클라이언트에서 FIPS 140-3을 비활성화합니다. FIPS 140-3을 비활성화하려면 옵션과 --server 함께 및 --client 옵션을 --disable 사용하여 각각 지정된 서버 및 클라이언트에서 해당 기능을 해제하십시오.