管理ガイド> TDVおよびSSL認証> TDVのキーストアおよびトラストストアファイル> キーストアおよびトラストストア構成パラメーター
 
キーストアおよびトラストストアの構成パラメーター
TDVとそのデータソースのキーストアとトラストストアの構成パラメーターにアクセスするには、Studioのメインメニューから[管理] > [構成]を選択し、[構成]ウィンドウで次の場所に移動します。
サーバー>通信
以下の観察により、多くのキーストアおよびトラストストアの構成パラメーターを理解しやすくなります。
キーストアとトラストストアのパラメーターの値はすべてローカルで定義されます(つまり、TDVインスタンスによって)。これらはバックアップの復元時に変更されず、クラスターに複製されません。
これらのパラメータの多くは、「現在」と「サーバーの再起動時」で終わるペアで提供されます。 「サーバーの再起動時」パラメーターの値を変更しても、次のサーバーの再起動まで効果はありません。
トラストストアファイルの信頼できる証明書エントリには、任意の数のビットを含めることができます。
TDV Server構成キーストアキーエイリアスには、サンプルキーストアを指定するデフォルト値があり、TDV Serverはインストール直後にソースとクライアントに対して自身を認証できます。
次の表に、TDV Serverとそのデータソースのキーストアとトラストストアの構成パラメーターを示します。
注: JDBCクライアントは、SSLキーを値としてJDBCパラメーターに格納します。
 
パラメータ名
説明
Keystore Key Alias(キーストアキーエイリアス(サーバーのみ。データソースではありません))
外部クライアントに対するサーバーのIDを確立するためにSSL認証で使用されるキーエントリのエイリアス名。
データソースへのTDV Server認証の場合、この値はオプションです。値が設定されている場合、外部サーバーのトラストストアの内容やセキュリティコールバックの結果に関係なく、提供されたエイリアスに対応するキーエントリがクライアント認証に使用されます。
Keystore File Location(キーストアファイルの場所)
外部クライアントに対するサーバーのIDを確立するためにSSL認証で使用されるキーストアファイルの場所。キーストアファイルには、1つのキーエントリ(秘密キーと証明書のペア)が含まれている必要があります。また、外部クライアントによって提示された証明書を検証するために使用される、信頼できる認証局からの証明書エントリを含めることもできます。
Keystore Password(キーストアパスワード)
キーストアファイルのパスワード(およびその中のエントリのパスワード。同じである必要があります)。
Keystore File Type(キーストアファイルタイプ)
キーストアファイルのタイプ。 JKSやPKCS12などの有効なキーストアタイプである必要があります。
Truststore File Location(トラストストアファイルの場所)
サーバーが信頼する外部クライアントを決定するためにSSL認証で使用されるトラストストアファイルの場所。トラストストアファイルには、信頼できる認証局からの証明書を含めることができます。これらは、外部クライアントによって提示される証明書を検証するために使用されます。
TDV JDBCクライアントドライバは、クライアントシステムのトラストストアプロパティを使用して証明書を検証します。
javax.net.ssl.trustStore
javax.net.ssl.trustStorePassword
javax.net.ssl.trustStoreType
TDV Server証明書をこのクライアントのトラストストアに追加する必要があります。そうしないと、検証が失敗します。
プレースホルダーTDV証明書は、クライアントシステムのトラストストアが有効になった後は、クライアントのトラストストアに追加されない限り機能しません。
Truststore Password(トラストストアのパスワード)
トラストストアファイル(およびその中のエントリのパスワード。同じである必要があります)。
Truststore File Type(トラストストアファイルタイプ)
トラストストアファイルのタイプ。有効なトラストストアタイプには、JKSまたはPKCS12が含まれます。