計画 › CA Process Automation インテグレーションの計画 › CA Process Automation との SSL 通信をセットアップする方法 › CA Process Automation で SSL が有効化されている場合に通信を有効化する方法

CA Process Automation で SSL が有効化されている場合に通信を有効化する方法

CA Process Automation が SSL を使用して通信する場合は、CA SDM サーバを CA Process Automation と通信するように設定する必要があります。

CA Process Automation で SSL が有効化されている場合に通信を有効化するには、以下の手順に従います。

1. CA SDM を起動せずに、ブラウザで CA Process Automation を使用できることを確認します。 CA Process AutomationURL を記録し、オプション マネージャ内の CA Process Automation ワークフロー オプションを設定する際に参照します。
2. CA SDM にログインし、オプション マネージャの CA Process Automation ワークフロー オプションをインストールまたは変更します。 以下の各オプションで、SSL 対応 CA Process Automation アプリケーションに接続するための構文として、http://server:8080 の代わりに https://server:8443 を使用します。 ただし、CA Process Automation インストールが 8443 の SSL ポートの代わりに別のポートを使用している場合は、適切なポート番号を指定します。
   • caextwf_endpoint
   • caextwf_processdisplay_url
   • caextwf_worklist_url

     注： 値が実際の CA Process Automation インストール値と一致しない場合、CA SDM は CA Process Automation と通信できず、ランタイム エラーが発生します。 CA Process Automation インストーラがポート 8443 の代わりに別のポートを選択した可能性があるため、値が実際の CA Process Automation インストール値と一致しているかどうかを確認します。

3. CA Process Automation サーバで、以下のファイル内の KEYSTOREID エントリと itpam.web.keystorealias エントリを見つけます。

   C:¥Progra~1¥ITPAM¥server¥c2o¥.config¥OasisConfig.properties
   

4. KEYSTOREID をコピーします。 keytool コマンドを発行した後にパスワードとして KEYSTOREID 値を貼り付けられるように準備しておきます。
5. CA Process Automation サーバで、コマンド ライン上に 1 つの行として以下の keytool コマンドを発行します。

   C:¥Progra~1¥ca¥sc¥jre¥1.6.0_00¥bin¥keytool.exe -keystore C:¥Progra~1¥ITPAM¥server¥c2o¥.config¥c2okeystore -export -alias <keystorealias> -file itpam.cer
   

   keytool ユーティリティによって、パスワードを入力するよう求められます。

6. パスワードとして KEYSTOREID 値を貼り付けるか入力します。

   keytool ユーティリティによって、最後のパラメータ（-file itpam.cer）を使用して itpam.cer という名前のファイルが作成されます。 itapm.cer ファイルには、CA SDM との通信に必要な証明書情報が含まれています。

7. CA SDM サーバ上に以下の場所のいずれかに、itpam.cer ファイルを移動させます。
   • （Windows） %NX_ROOT%¥bin
   • （UNIX）$NX_ROOT/bin
8. 以下のコマンドを入力して、CA SDM に CA Process Automation 証明書情報をインポートします。

   （Windows） pdm_perl %NX_ROOT%¥bin¥pdm_keystore_mgr.pl -import %NX_ROOT%¥bin¥itpam.cer
   （UNIX） pdm_perl $NX_ROOT/bin/pdm_keystore_mgr.pl -import $NX_ROOT/bin itpam.cer
   

   pdm_keystore_mgr.pl スクリプトによって、以下の場所にキーストア ファイルが生成されます。

   • （Windows） %NX_ROOT%¥pdmconf¥nx.keystore
   • （UNIX） $NX_ROOT/pdmconf/nx.keystore
9. nx.keystore は、CA SDM の設定に応じて、以下の CA SDM サーバに配信される必要があります。
   • 標準： セカンダリ サーバ。
   • 高可用性： アプリケーション サーバおよびスタンバイ サーバ。

   以下のいずれかの場所から、server_secondary.ver ファイルを開きます。

   • （Windows） %NX_ROOT%¥site¥server_secondary.ver
   • （UNIX） $NX_ROOT/site/server_secondary.ver
10. Version Control 用に、以下の情報を追加して server_secondary.ver を変更します。

    [SSL_Keystore]
    filename = "nx.keystore"
    directory = "$NX_ROOT/pdmconf"
    component_type = "file"
    O_mode = "RW"
    g_mode = "RW"
    w_mode = "RW"
    file_ctl
    

    注： Version Control の管理の詳細については、「Administration Guide」を参照してください。

11. CA SDMを再起動します。

    CA SDM サーバは SSL が有効化された CA Process Automation アプリケーションと通信できます。

注： CA Process Automation ワークフロー オプションの設定の詳細については、オンライン ヘルプを参照してください。