SSL を介したクライアント/サーバ通信のセットアップ方法

SSL を介したクライアント/サーバ通信をセットアップするには、以下の手順に従います。

SSL キーリポジトリをセットアップし、サーバ上で自己署名証明書を作成します。
クライアント上でトラストストアをセットアップし、サーバの自己署名証明書をそのトラストストアに追加します。
クライアント上でキーストアを設定し（サーバがクライアント認証を必要とする場合）、クライアントの自己署名証明書を作成します。クライアントはサーバとの SSL 通信時にキーストアパスワードを必要とします。
クライアントの証明書を抽出し、サーバの SSL キーリポジトリに追加します。
サーバ上でサーバ接続チャネル用の SSL CipherSpec を選択します。
MQMonitor.properties ファイルまたは MBMonitor.properties ファイル内の SSL 関連のプロパティを使用して、クライアントを設定します。
クライアントを起動します。
このプロセスは、サーバの CipherSpec を使用して通信を開始します。サーバとクライアントは、SSL を介してサーバ接続チャネルに関する情報交換を始めます。

クライアントとサーバの間の SSL 通信を確立するには、クライアントとサーバの両方を設定します。

詳細：