MID Server 相互認証の有効化
インスタンスに対する認証にクライアント証明書を使用するように MID Server を構成します。これにより、MID Server 構成のキーストアに基本認証資格情報を作成する必要がなくなります。
始める前に
必要なロール：admin
 |
このタスクについて
MID Server 相互認証は、MID Server のユーザー名とパスワードを削除し、認証用のクライアント証明書を提供します。サーバーが認証を要求するたびに、代わりにこの証明書が送信されます。相互認証を使用するには、証明書ベースの認証を有効にする必要があります。手順については、「証明書ベースの認証の設定」を参照してください。
相互認証を使用して新しい MID Server が作成された場合、機能は自動的に追加されません。管理者は、インスタンスのレコードに機能を追加する必要があります。ただし、機能を備えた基本認証を使用している既存の MID Server は、相互認証に切り替えたときに保持されます。
相互認証を使用する MID Server は、インスタンスに対する UI アクションとしてリキーまたは検証することはできません。
自己署名証明書は相互認証ではサポートされていません。内部署名証明書は、プライベート認証局によって署名されている場合にのみサポートされます。商用署名証明書は、ブラウザやオペレーティングシステムによって信頼されている認証局など、一般的に信頼されている認証局によって署名されている場合にサポートされます。
Quebec リリースでは、Health Log Analytics アプリケーションを使用する MID Server を相互認証で構成することはできません。
手順
-
信頼できる認証局から証明書と秘密鍵を取得します。
MID Server 相互認証は、PEM バンドル形式と PCKS#8 形式の秘密鍵のみをサポートします。バンドルには秘密鍵と証明書の両方が必要です。テキストエディターを使用して証明書を開き、テキスト形式かどうかを確認します。PEM 構文のヘッダーとフッターは次のとおりです。
-----BEGIN CERTIFICATE----------END CERTIFICATE-----PEM 証明書の内容を読み取るには、Linux または Windows で次の
opensslコマンドを使用します。openssl x509 -in cert.crt -text秘密鍵は PKCS#8 形式である必要があります。PKCS#8 構文のヘッダーとフッターは次のとおりです。-----BEGIN PRIVATE KEY----------END PRIVATE KEY-----秘密鍵の内容を確認するには、Linux または Windows で次の
opensslコマンドを使用します。openssl rsa -in private.key -check注:証明書が PKCS#8 形式でない場合は、次のエラーが表示されます。- main SEVERE *** ERROR *** 有効な秘密鍵が見つかりませんでした (Could not find valid private key) -
証明書をレコードに添付します。
注:添付ファイルに証明書のみが含まれていることを確認してください。