AES 256 ビット暗号化キーを設定する

Edge プロキシインストーラーで AES 128 ビット暗号化キーを設定したら、データを暗号化するように AES 256 ビット暗号化キーを設定します (オプション)。

始める前に

必要なロール：admin

このタスクについて

暗号化キーは、/keys ディレクトリーにあるプレーン テキスト ファイルか、キーストア内部にある秘密キーです。AES 128 ビットおよび AES 256 ビットの暗号化キーに対してキーストアを使用する場合は、両方のキーで同じキーストアを使用する必要があります。AES 256 ビット暗号化キーを設定しない場合は、[スキップ] を選択して、プロキシサーバーのインストールを続行します。

Edge プロキシサーバーで SSL 証明書を更新する場合は、「SSL 証明書の更新 (Update SSL certificate)」を参照してください。

手順

1. 暗号化キーの場所を選択します。

   オプション	説明
   ファイルストア	ファイルを使用して単一の暗号化キーを格納します。/keys ディレクトリにある既存のファイルを使用することも、新しいファイルを生成することもできます。新しいファイルを生成する場合は、エイリアスを入力し、[生成] を選択します。暗号化キーを含むファイルが作成されます。 注: この選択肢は、格納場所と暗号化キーの両方を指定します。[ファイルストア] を選択した場合は、[次へ] を選択して手順 5 に進みます。
   新しい Java キーストアを作成 (Create New Java KeyStore)	暗号化キーを格納するキーストアを作成します。
   Java キーストアファイル	暗号化キーを既存の Java KeyStore ファイルに格納します。

2. [次へ] を選択します。
3. 暗号化キーを選択または作成します。

   オプション	説明
   新しいキー	暗号化キーとエイリアスを作成します。 注: エイリアス名 (キー名、キーエイリアス) では、Java KeyStore の要件に従って、小文字と数字を使用する必要があります。keytool ユーティリティの詳細については、Java SE のドキュメントを参照してください。
   既存のキーを使用	選択したキーストアで既存の暗号化キーを使用します。
   既存のキーをインポート	別のキーストアから暗号化キーをインポートします。

4. [次へ] を選択します。
5. オプション: AES 256 ビット暗号化を使用する場合は、「AES 256 ビット暗号化キーを設定する」を参照してください。
6. AES 256 ビット暗号化を使用する場合は、AES 256 ビットのデフォルトの暗号化キーをインスタンスに設定する必要があります。

   これを行うには、インスタンスに移動し、デフォルトキーを定義します。「インスタンスで暗号化キーを設定する」を参照してください。キーのエイリアス、サイズ、タイプがインストーラーで定義した要件と一致していることを確認します。

7. インスタンスでキーを設定したら、インストーラーに戻り、[次へ] を選択します。

前のトピック: AES 128 ビット暗号化キーを設定する

次のトピック: SSL 証明書の更新