TLS を使用した MF Directory Server への通信プロセスの保護

ESCWA は、リモートでホストされる MF Directory Server およびそのエンタープライズ サーバー インスタンスと通信できます。それらのインスタンスから MF Directory Server への通信には通信プロセスが使用されます。TLS を使用するように MF Directory Server を構成している場合は、TLS 対応クライアントとして通信するように通信プロセスを構成する必要があります。

通信プロセスと Directory Server の間の通信は、[MF Directory Server Security] ページで TLS 設定を構成することで保護できます。詳細については、「MF Directory Server のセキュリティ」を参照してください。[Use encrypted connections] をクリックし、[Use custom server ID certificate] をクリックします。証明書およびキー ファイルの情報を指定します。

注: 通信プロセスでチェックされる証明機関 (CA) リストは、プロセスが ESCWA とは別のホストで実行されている場合はそのホストにある CA リストになります。これは、MF_ROOT_CERT 環境変数で指定された場所にある CA リストか、DemoCA インストール (インストールされている場合) の private/CARootcert.pem のいずれかです。MF Directory Server で使用される証明書に署名した CA の公開 CA 証明書情報を含む .pem ファイルをポイントしていることを確認してください。