CA Risk Authentication Java 開発者ガイド › 追加の SDK 設定 › RM_3.1--Java SDK と RiskMinder サーバ間の SSL 通信を設定する方法 › 一方向 SSL の設定

一方向 SSL の設定

リスク評価 SDK と RiskFort サーバの間で一方向 SSL を設定するには、まず管理コンソールを使用して RiskFort Native （SSL）プロトコルを設定し、次に、riskfort.risk-evaluation.properties ファイルを設定する必要があります。

Java SDK と RiskFort サーバ間の一方向 SSL を設定する方法

1. 必ず MA としてログインしてください。
2. メイン メニューの［サービスおよびサーバの設定］タブをアクティブにします。
3. ［RiskFort］タブがアクティブであることを確認します。
4. ［インスタンス設定］セクションで、［プロトコル設定］リンクをクリックして、［プロトコル設定］ページを表示します。
5. SSL を設定するサーバ インスタンスを選択します。
6. ［プロトコルのリスト］セクションで、［ネイティブ（SSL）］プロトコル リンクをクリックして、プロトコルを設定するページを表示します。
7. 以下のフィールドを設定します。
   • ［プロトコル ステータス］が［有効］であることを確認します。

     そうでない場合は、［プロトコル ステータスの変更］オプションを選択し、［アクション］リストから［有効化］を選択します。

   • ［ポート］が正しい SSL ポート値に設定されていることを確認します。
   • ［トランスポート］リストから［SSL］を選択します。
   • HSM に SSL キーを格納する場合は、［HSM 内のキー］オプションを選択します。
   • ［サーバ証明書チェーン］フィールドの隣の参照ボタンをクリックし、RiskFort サーバ ルート証明書を選択します。
   • （［HSM 内のキー］オプションを選択しなかった場合のみ）［サーバ秘密キー］フィールドの隣の参照ボタンをクリックし、RiskFort サーバ秘密キーを選択します。
8. ［保存］ボタンをクリックします。
9. RiskFort サーバを再起動します。
   • Microsoft Windows の場合： ［スタート］ボタンをクリックし、［設定］-［コントロール パネル］-［管理ツール］-［サービス］に移動します。 表示されるサービスのリストから［Arcot RiskFort Service］をダブルクリックします。
   • UNIX ベースのプラットフォームの場合： コンソール ウィンドウで <install_location>/arcot/bin/ に移動し、./riskfortserver start コマンドを指定します。
10. 以下の場所に移動します。
    • Microsoft Windows の場合

      <install_location>\Arcot Systems\sdk\java\properties\
      

    • UNIX ベースのプラットフォームの場合

      <install_location>/arcot/sdk/java/properties/
      

11. 任意のエディタ ウィンドウで riskfort.risk-evaluation.properties ファイルを開きます。

    注： riskfort.risk-evaluation.properties ファイルの詳細については、「CA RiskMinder インストールおよび展開ガイド」の付録「設定ファイルおよびオプション」を参照してください。

    1. 以下のパラメータを設定します。
       • TRANSPORT_TYPE= SSL （デフォルトで、このパラメータは TCP に設定されます）。
       • CA_CERT_FILE= <absolute_path_to_Server_root_certificate_in_PEM_format>

         たとえば、以下のいずれかのように指定できます。

         CA_CERT_FILE=<install_location>/certs/<ca_cert>.pem

         CA_CERT_FILE=<install_location>\\certs\\<ca_cert>.pem

         たとえば、次のように指定できます： CA_CERT_FILE= <install_location>/certs/<ca_cert>.pem.

         重要： 絶対パスを指定する際、必ず ¥ の代わりに ¥¥ または / を使用してください。 これは、Microsoft Windows でパスの指定に使用される従来の \ を使用すると変更が機能しない場合があるからです。

       • CLIENT_P12_FILE=cliencert.p12
       • CLIENT_P12_PASSWORD=******
    2. 変更を保存して、ファイルを閉じます。
12. Java SDK が展開されているアプリケーション サーバを再起動します。