// 下階層用テンプレート
#topicpath
----
//ここにコンテンツを記述します。
まずは、ベリサインなどの認証局(Certification Authority:略CA)を使用しない方法でやってみました。
(開発環境とかテストはこれで十分)

#contents

***ikeymanで鍵データベース・ファイル作成 [#ted86a31]
GUIのメニューバーより
 鍵データベース・ファイル > 新規..
を選択し
 鍵データベース・タイプ:CMS
 ファイル名: mkinokey.kdb
 位置: D:/IBM/IBMHTTPServer/
としてＯＫ押下。そうすると、このkdbファイルを開くときに必要な、パスワードを指定する画面が出てくるので、適当に決めましょう。その際パスワードをファイルに隠しておきますか？をチェックしておく。


以上で、空の鍵データベース・ファイルができました。
 mkinokey.sth
 mkinokey.crl
 mkinokey.kdb
 mkinokey.rdb


***鍵データベース・ファイルに個人用証明書設定。 [#g8bc8f7a]
ここではベリサインを経由しない、テスト環境での設定なので「鍵データベースの内容」のプルダウンを「個人用証明書」にします。


右下の「新規自己署名..」より自己署名を設定します。
 鍵ラベル: test
 共通名: サーバ名 <- ユーザがURLで指定するサーバ名にしておかないと、ブラウザアクセス時、ダイアログが出ちゃうので注意深く設定しよう
 組織: hoge
とかしました。

以上で、鍵データベース・ファイルに個人用証明書の設定が完了しました。


***IHSの設定 [#i11b3787]
httpd.confに以下を追加

 LoadModule ibm_ssl_module "D:\IBM\IBMHTTPServer\modules\mod_ibm_ssl.so"
 Listen 443
 SSLEnable
 Keyfile "D:/IBM/IBMHTTPServer/mkinokey.kdb"





http://www-1.ibm.com/support/docview.wss?uid=std3a980c41a5286c63049256eb3001f8a22

----
この記事は
#vote(おもしろかった,そうでもない)

#comment
#topicpath


SIZE(10){現在のアクセス:&counter;}
トップ   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS