R1Soft Continuous Data Protection® 4.0 SSL (HTTP)でのCDP サーバーの CDP サーバーは、のSSLをしています。SSL はデフォルトで、のをいながらします。このはのみにすることができますが、サーバーのアイデンティティ デフォルトのは、のられた(Certification Authority(CA))のいずれかによってされていません。そこで、ユーザーはCDP サーバーのWeb インターフェイスのSSL バージョンをこうとすると、、ブラウザウィンドウ(のを)にのがされます。 のをしてしけることをめたならば、サイトにアクセスするにを「けれる」ために、にいくつかのステップを サーバーをすることにもできます。 ただし、CDP SSL インタフェースをにしようとすれば、のCAによってされたをするがあります。 CA のは、アクセスしようとするCDP サーバーはにそのをっているかどうか、このサーバーがににしているかをすることです。 CA きのをでできるようにする | リクエストをする | をストアにインポートする | SSL をにCDP をする CA きのをでできるようにする 1 R1Soft Continuous Data Protection® 4.0 のがのあるサードパーティの(CA)によってされます。くのCA は、にドメインをしてからをしますが、そのほかのCA (えば、VeriSign など)は、ご、おいのドメインの、およびをするのをすることにより、のいをしきます。 すべてのブラウザーでは、CAのみのリストがされています。CA のサンプルリストについては、ここをしてください。 CAきのには、とおいのサーバーとともに、サーバーのパブリックキーがまれています。このパブリックキ パブリックキーののについては、このwikipedia ページ をしてください。およびをするについてしくは、CAのウェブサイトをするがあります。もよくられている のは、にいてあります。 VeriSign Thawte CAcert リクエストをする CA からをしてもらうに、のリクエストをし、CAにするがあります。リクエストのについては、のをにしてく のでは、すべてのオペレーションがJava keytool (キーとのツール)によってされます。そのユーティリティ はCDP サーバーにしていません。ユーティリティをするには、Java Development Kit(JDK)またはJava Runtime Environment(JRE)をダウンロードしてインストールするがあります。これらのパッケージのは java.sun.com ウェブサイトからダウンロードすることができます。 をストアにインポートする のでは、からしたSSLをインストールするについてします。SSLベンダーは、さまざまなにってしますので をにするために、Java keytool、つまりキーとのユーティリティがです。 keytool は、キーとを、いわゆるキーストアにしています。 2 R1Soft Continuous Data Protection® 4.0 メモ CDP2.0 では、Web インターフェイスのHTTPS ページにSSLとプライベートキーをペーストすることができます。しかし、このには、いくつかの CDPでは、しいメソッドをりれることで、およびワイルドカードをインストールすることもできま インターフースのあるアプリケーションでは、keytool をすることがにとなっています。 Windows 1. Windows コマンドプロンプトをします。 スタート> すべてのプログラム> アクセサリ> コマンドプロンプトをクリックします。 そのには、スタート > > "cmd" (なし)をして、[OK]をクリックします。 3 R1Soft Continuous Data Protection® 4.0 2. をキーストアにするために、Java keytool の-import オプションをいます。 ウェブサイトのはローカル .cer ファイルにあります。これで、Java keytool をして、それをキーストアにインポートすることができます。-import コマンドをします。 -import -alias -file -keystore パスとオプションは、のシステムにしているものをします。えば、 "keystore" とづけられたキーストアをし、"jetty" エイリアスきのエントリにをインポートするには、のコマンドをします。 "C:\Program Files\Java\jre6\bin\keytool" -import -alias jetty -file "C:\temp\file.cer" -keystore "C:\keystore" その、キーストア パスワードをすることをめられます。パスワードはなくとも6でなければなりません。 キーストアがまだしていないので、keytool はそれをします。このコマンドは、file.cer ファイルにをインポートし、jetty エイリアスでしたキーストアエントリにします。 エントリをする、エイリアスはキーストアににしているわけにはいけません。エイリアスがにしている、そ はをインポートせずにエラーをします。また、エイリアスがキーストアにしていない、keytool はされたエイリアスのあるをし、それをインポートされたとけます。 キーストアのコンテントをするには、のコマンドをいます。 keytool -list -v -keystore 3. CDP サーバーサービスをします。 4 R1Soft Continuous Data Protection® 4.0 CDP ユーティリティをして、CDP サーバーをするには、のにってください。 スタート> すべてのプログラム > R1Soft CDP Agent > CDP Configuration Utility をクリックします。 ユーティリティ ウィンドウがされます。 5 R1Soft Continuous Data Protection® 4.0 [Services]メニューから[Restart CDP Server]オプションをします。 [OK]をクリックして、CDP サーバーをするをします。 Linux 1. CDP サーバーのインストールであるLinux サーバーとのをいます。または、テキストLinux コンソールにログインします。 ルートとしてログインするか、あるいは su または sudo コマンドログインしてからルートをもらうがあります。 メモ ホームディレクトリは/root にするがあります。 2. CDP サーバーへのキーおよびをアップロードします。 3. cd コマンドをして、キーがっているディレクトリにします。 4. キーとファイルはPEM からDER へするには、のコマンドをします。 openssl pkcs8 -topk8 -nocrypt -in wildcard.r1soft.com.key -inform PEM -out wildcard.r1soft.com.key.der -outform DER openssl x509 -in wildcard.r1soft.com.crt -inform PEM -out wildcard.r1soft.com.crt.der -outform DER 5. cd コマンドをして、keytool がっているディレクトリにします。 cd /usr/sbin/r1soft/jre/bin に、のアプリケーションにアクセスをします。のにしたkeytool はなので、chmod 755 6 R1Soft Continuous Data Protection® 4.0 をするがあります。 chmod 755 java chmod 755 keytool 6. wget コマンドをして、ImportKey ユーティリティをダウンロードします。 wget http://community.igniterealtime.org/servlet/JiveServlet/download/196707-4718/importkey.zip 7. ImportKey.zip をします。 unzip ImportKey.zip 8. のコマンドをします。それはImportKey ユーティリティをし、ホームディレクトリ(ルート)にキーストアファイル(デフォルトの keystore.ImportKey)をします。プライベートキーとはそこにかれます。 ./java ImportKey /root/wildcard.r1soft.com.key.der /root/wildcard.r1soft.com.crt.der メモ キーストアのパスワードやキーパスワードをpassword にするがあります。 9. のコマンドをすると、キーストアファイルのためのパスワードをできます。デフォルトのパスワードは importkey です。パスワードのをめられたら、それをして、にしいパスワードをきみます。しいパスワードは" password"にするがあります。 ./keytool -storepasswd -keystore /root/keystore.ImportKey 10. のコマンドをすると、キーストアのキーファイルのためのパスワードをできます。デフォルトのパスワード importkey です。パスワードのをめられたら、それをして、にしいパスワードをきみます。しいパスワードは" password"にするがあります。 ./keytool -keypasswd -alias importkey -keystore /root/keystore.ImportKey 7 R1Soft Continuous Data Protection® 4.0 11. keystore.ImportKey ファイル(デフォルト)のをkeystoreにします。 mv /root/keystore.ImportKey /root/keystore 12. のコマンドをして、 (CA) からのをダウンロードします。このでは、Go Daddy にします。 wget -no-check-certificate https://certificates.godaddy.com/repository/sf_issuing.crt 13. したをkeystore ファイルにインポートします。 ./keytool -import -alias intermed -file /root/sf_issuing.crt -keystore /root/keystore -trustcacerts 14. R1Soft フォルダにほかのキーストアをうのもです。そのバックアップコピーをするには、キーストアのをするがあ keystore.old" にします)。 mv /usr/sbin/r1soft/conf/keystore /usr/sbin/r1soft/conf/keystore.old 15. R1Soft フォルダにのキーストアファイルをコピーします。 cp /root/keystore /usr/sbin/r1soft/conf/keystore 16. CDP サーバーをします。 /etc/init.d/cdp-server restart keytool オプション - alias :すべてのキーストアエントリへのアクセスは、ユニークなエイリアスをしてっています。エイリア -import コマンドをして、キーストアにエンティティをすると、エイリアスがされるようになります。 のkeytool コマンドは、エンティティにするために、じエイリアスをうがあります。 - file :ファイルへのパスまたはパスをします。ファイルのみをした、そのファイルがルートディレクトリ - keystore:keytool コマンドは、keytool によりされたキーストアのキーストアファイルのとをするための -keystore オプションをっています。まだしていなしキーストアにデータをするがあるは、-import コマンドをすると、キーストアがされるようになります。-keystore 8 R1Soft Continuous Data Protection® 4.0 オプションをしていない、デフォルトのキーストアはホームディレクトリ("user.home" システムプロパティのり)にある .keystore とづけられたファイルです。このファイルがしていないは、されるようになります。 Windows のためのJava keytool についてしくは、のリンクをしてください。 http://java.sun.com/javase/6/docs/technotes/tools/windows/keytool.html Linux のためのJava keytool についてしくは、のリンクをしてください。 http://download.oracle.com/javase/6/docs/technotes/tools/solaris/keytool.html SSL をにCDP をする Web サーバーオプションのをしてください。 9
© Copyright 2024 Paperzz