Secure Sockets Layer (SSL) 証明書は、インストール中に自動的に構成されます。
始める前に
重要: バージョン 4.3.1 以降が稼働する SAN ボリューム・コントローラー・クラスターでは、この手順を実行しないでください。GUI アプリケーションが破壊される可能性があり、その結果 GUI の全面的再インストールが必要になることがあります。
SAN ボリューム・コントローラー・コンソールがマスター・コンソール・サーバーに取り付けられている場合、SSL 証明書が有効であるかどうか検証できます。SSL 証明書の有効期限が切れているか、有効でない場合は、SSL
証明書を生成し直すこともできます。
有効でない
証明書および期限切れの証明書が有効であると見なされるは、それらを CIM サービスがロードする場合です。ただし、証明書が期限切れであるか有効でない場合は、
警告メッセージがログに記録されます。注意すべきは、他の非 IBM® クライアント・アプリケーションが有効な SSL 鍵を持つ必要が生じる場合があることです。
現在構成されている SSL 鍵が有効であることを検査するために以下のステップを実行します。
- コマンド・プロンプト・ウィンドウで、インストール済み環境の svcconsole\cimom\bin ディレクトリーに進む。
- コマンド chkcertificate certname を発行する。
以下の行が表示されます。
C:\Program Files\IBM\svcconsole\cimom\bin>mkcertificate ssl
C:\Program Files\IBM\svcconsole\cimom\bin>chkcertificate ssl
notBefore=Mar 28 01:56:05 2008 GMT
notAfter=Mar 28 01:56:05 2009 GMT
このタスクについて
証明書を再生成するには、以下のステップを行います。
手順
- コマンド・プロンプト・ウィンドウで、C:\Program Files\IBM\svcconsole\cimom ディレクトリーに進む。
- コマンド mkcertificate.bat ssl を発行する。 これにより、ssl.cert ファイルが証明書ディレクトリーに作成されます。
- CIM エージェント・サーバーを停止する。
- コマンドの cimconfig -s sslCertificateFilePath=C:\Program
Files\IBM\svcconsole\cimom\certificate\ssl.cert -p を発行します。
- コマンドの cimconfig -s sslKeyFilePath=C:\Program
Files\IBM\svcconsole\cimom\certificate\ssl.key -p を発行します。
- ファイルを以下のサブディレクトリーにコピーする。
注: 各ディレクトリーは、C:¥Program Files¥IBM¥svcconsole¥console¥embeddedWAS で始まります。
C:¥...¥config¥cells¥DefaultNode¥applications¥
ICAConsole.ear¥deployments¥ICAConsole¥ICAConsole.war¥
WEB-INF
C:¥...¥config¥cells¥DefaultNode¥applications¥
SVCConsole.ear¥deployments¥SVCConsole¥SVCConsole.war¥
WEB-INF
C:¥...¥config¥installedApps¥DefaultNode¥
ICAConsole.ear¥ICAConsole.war¥WEB-INF
C:¥...¥config¥installedApps¥DefaultNode¥
SVCConsole.ear¥SVCConsole.war¥WEB-INF
- 以下のアプリケーションを停止してから再始動します。
- IBM System Storage® SAN ボリューム・コントローラー Pegasus サーバー.
このサービスは、「スタート」->「すべてのプログラム」->「IBM System Storage」SAN ボリューム・コントローラー ->「CIMOM サービスの開始と CIMOM サービスの停止 (Stop CIMOM Service and Start CIMOM Service)」で見つかります。
- IBM WebSphere® Application
Server V6 - SVC。
「スタート」->「設定」
->「コントロール パネル」
->「管理ツール」-> 「コンポーネント サービス」と進んでください。
サービスを停止してから再始動するには、アプリケーションを右クリックし、「
停止」を選択し、次に「
開始」を選択します。
注: IBM WebSphere アプリケーションで stop コマンドがタイムアウトになった場合は、SSPC または マスター・コンソール を再始動できます。その理由は、これによりアプリケーションも再始動するためです。
- 両方のアプリケーションが再度稼働していることを確認する。SAN ボリューム・コントローラー・コンソールを起動し、ログオンします。