エフサステクノロジーズ株式会社

本ページの製品は2024年4月1日より、エフサステクノロジーズ株式会社に統合となり、順次、切り替えを実施してまいります。一部、富士通表記が混在することがありますので、ご了承ください。

SnapCenter Software 6 マニュアル ( CA08871-404 )

ルート証明書または中間証明書のSPLトラストストアへの設定

ルート証明書または中間証明書をSPLトラストストアに設定する必要があります。ルートCA証明書を追加してから、中間CA証明書を追加する必要があります。

手順
  1. SPLキーストアが格納されているフォルダーに移動します:/var/opt/snapcenter/spl/etc

  2. ファイルkeystore.jksを探します。

  3. キーストアに追加された証明書の一覧を表示します。 $ keytool -list -v -keystore keystore.jks

  4. ルート証明書か中間証明書を追加します。 $ keytool -import -trustcacerts -alias <AliasNameForCerticateToBeImported> -file /<CertificatePath> -keystore keystore.jks

  5. SPLトラストストアへのルート証明書または中間証明書を設定したら、サービスを再起動します。

SPLトラストストアに対するCA署名付きキー ペアの設定

SPLトラストストアに対してCA署名付きキー ペアを設定する必要があります。

手順
  1. SPLキーストアが格納されているフォルダー/var/opt/snapcenter/spl/etcに移動します。

  2. ファイルkeystore.jks``を探します。

  3. キーストアに追加された証明書の一覧を表示します。 $ keytool -list -v -keystore keystore.jks

  4. 秘密キーと公開キーの両方が設定されたCA証明書を追加します。 $ keytool -importkeystore -srckeystore <CertificatePathToImport> -srcstoretype pkcs12 -destkeystore keystore.jks -deststoretype JKS

  5. キーストアに追加された証明書の一覧を表示します。 $ keytool -list -v -keystore keystore.jks

  6. キーストアに追加された新しいCA証明書に対応するエイリアスが、キーストアに含まれていることを確認します。

  7. CA証明書に追加した秘密キーのパスワードを、キーストアのパスワードに変更します。

    SPLキーストアのデフォルトのパスワードは、spl.propertiesファイルのキーSPL_KEYSTORE_PASSの値です。

    $ keytool -keypasswd -alias "<aliasNameOfAddedCertInKeystore>" -keystore keystore.jks``

  8. CA証明書のエイリアス名が長く、スペースや特殊文字(「*」、「,」)が含まれている場合は、エイリアス名を単純な名前に変更します。 $ keytool -changealias -alias "<OrignalAliasName>" -destalias "<NewAliasName>" -keystore keystore.jks

  9. spl.propertiesファイルにあるキーストアからエイリアス名を設定します。 SPL_CERTIFICATE_ALIASキーに対するこの値を更新します。

  10. SPLトラストストアにCA署名キー ペアを設定したら、サービスを再起動します。

Top of Page