HTTP Server 鍵の作成

IBM® HTTP Server の鍵ファイルには、IBM HTTP Server で使用する証明書が保管されます。

IBM HTTP Server Key Management Utility を使用して IBM HTTP Server (IHS) キーを作成するには、以下のようにします。

  1. IBM HTTP Server が現在稼働中の場合は、これを停止します。CM サーバーの開始、停止、再起動」を参照してください。
  2. IBM HTTP Server Key Management Utility ツールを開始します。
    • Windows® では、[スタート] > [プログラム] > [IBM HTTP Server 6.1] > [Key Management Utility の開始] をクリックします。
    • UNIX® システムでは、/opt/IBM/RationalSDLC/common/IHS/bin (Linux® では、 /opt/ibm/RationalSDLC/common/IHS/bin) に ナビゲートして、 コマンド ./ikeyman を入力します。
  3. このステップを実行する前に、作成した鍵ストア ファイルのロケーションが 分かっていることを確認してください (例えば、C:¥Program Files¥IBM Rational¥common¥IHS¥key.kdb など)。[Key Database File] > [New] の順にクリックし、次の情報を入力してから [OK] をクリックします。
    • [Key Database Type] には、「CMS key database file」と入力します。
    • Windows では、[ロケーション] に drive letter:¥Program Files¥IBM¥RationalSDLC¥Common¥IHS¥ と入力します。 UNIX システムでは、 /opt/IBM/RationalSDLC/common/IHS/ と入力します。 Linux では、 /opt/ibm/RationalSDLC/common/IHS/ と入力します。
    UNIX システムおよび Linux では、次のようにして IBM 鍵管理プログラム (ikeyman) を起動できます。
    /opt/rational/common/IHS/bin/ikeyman
    結果として生成される ikey.kdb (鍵) ファイルと ikey.sth (スタッシュ) ファイルは、 /common/IHS/bin サブディレクトリ内にあります。
  4. 新しい鍵ストア ファイル名には、「key.kdb」と入力します。
  5. パスワード プロンプトで、パスワードを入力してから、その確認をします。 このパスワードで、作成中の鍵ファイルを保護します。
    注: オプションで、 パスワードの有効期限を日単位で設定できます。365 と入力した場合は、365 日後に新しいパスワードを作成する必要があります。
  6. [Stash the password to a file] を選択します。このオプションを選択すると、HTTP Server がパスワードを使用してキーストア ファイルに含まれている証明書にアクセスできるようになります。
  7. [OK] をクリックします。
  8. IBM HTTP Server を再起動します。CM サーバーの開始、停止、再起動」を参照してください。

フィードバック