レポート サーバのインストール › WebSphere でのレポート サーバ接続のセキュリティ保護

WebSphere でのレポート サーバ接続のセキュリティ保護

CA Identity Manager とレポート サーバは安全性の低い接続を介して通信しています。 SSL （Secure Sockets Layer）接続を使用して、レポート サーバと CA Identity Manager の間の接続をセキュリティ保護できます。

SSL 接続により、データがレポート サーバからアクセスされるときに通信が確実に暗号化されます。 SSL を設定する前に、BO （Business Objects）サーバが HTTPS を使用可能であることを確認します。 SSL との接続を安全にするために、自己署名証明書を使用するか、または証明局（CA）の証明書を使用することができます。

［port］ページから［Retrieve］を使用して SSL 接続を設定するには、リモート SSL ポートから署名者証明書を取得します。 SSL 設定を使用したハンドシェイク中に、システムは指定されたリモート SSL ホストおよびポートに接続して、署名者証明書を受信します。

以下の手順に従います。

1. WebSphere コンソールで、［Security］タスク下の［SSL certificate and key management］をクリックします。
2. ［Related items］下の［Keystores and certificates］をクリックします。

   キーストアのリストが表示されます。

3. キーストアのリストの［NodeDefaultTrustStore］リンクをクリックします。

   ［General Properties］ページが表示されます。

4. ［Additional Properties］下の［Signer certificates］をクリックします。
5. ポート ボタンの［Retrieve］をクリックします。
6. 以下のフィールドに値を指定します。

   Host

   SSL ポートから署名者証明書を取得する際に接続するレポート サーバ ホスト名を指定します。

   Port

   署名者証明書を取得する際に接続する SSL ポートを指定します。

   注： ネットワーク展開環境で、リモート SSL ポートから署名者証明書を取得しようとする際は、適切で安全なソケット レイヤ（SSL）ポート番号を指定します。

   • デプロイメント マネージャから署名者証明書を取得する場合は、ポート名、WC_adminhost_secure と関連付けられたポート番号を使用します。
   • ノードから署名者証明書を取得する場合は、ポート名、CSIV2_SSL_MUTUALAUTH_LISTENER_ADDRESS と関連付けられたポート番号を使用します。

     それらがデプロイメント マネージャまたはベース サーバから取得される前に、証明書がすべて利用可能であることを確認します。

   送信接続の SSL 設定

   以前に指定された SSL ポートに接続するように SSL 設定を指定します。 以前に指定された SSL ポート設定も、取得後に署名者が含まれる SSL 設定です。 SSL 設定では、SSL ポートの信頼できる証明書を持っている必要はありません。検証中に取得されてここに表示されます。

   Alias

   SSL 設定で指定されるキー ストアで参照された署名者証明書の証明書エイリアス名を指定します。

7. ［Retrieve Signer Information］をクリックします。

   署名者証明書に関する情報が表示されます。

8. ［Apply］または［Save］をクリックします。

   証明書がキーストアに格納されます。 これで、SSL 証明書が設定されます。