CICS IBM ECI リソース アダプターでの TLS/SSL の使用

Micro Focus CICS IBM ECI リソース アダプターをインストールして構成した後、TLS の有効化など、リソース アダプターと Enterprise Server の間の安全な通信を確立するためにさらに構成が可能です。これを行うには、CICS リソース アダプター プログラムによって使用できる Enterprise Server 信頼済み証明書を含む Java 鍵ストアを生成します。その後、信頼済みルート証明書をその鍵ストアにインポートします。

RA の構成および TLS の有効化

詳細については、「CICS IBM ECI リソース アダプターの構成」を参照してください。

キーストアを生成するには、次の手順を実行します。

  1. JDK で用意されている keytool コマンドを使用して、Java 鍵ストアを生成します。次に例を示します。
    keytool -genkey -alias esServer -keyalg RSA -keystore estrustStore.jks
  2. オプションで、生成したキーストアのパスワードを指定できます。

信頼済みルート証明書をインポートするには、Enterprise Server によって提供された証明書を検証するように信頼済みルート証明書を設定します。

  1. keytool コマンドを使用して、生成された Java 鍵ストアに信頼済みルート証明書をインポートします。次に例を示します。
    keytool -import -alias esrootcert
    -file EC_CAcollection.pem -keystore estrustStore.jks
  2. メッセージが表示されたら、鍵ストアのためのパスワードを指定します。

Enterprise Server および CA 証明書の詳細については、「セキュア通信 (SSL)」を参照してください。Micro Focus が提供しているデモンストレーション CA を使用して、TLS 接続のテストに必要な証明書およびキーを作成することもできます。詳細については、「デモンストレーション証明機関の使用」を参照してください。

下記の「関連項目」にリストされているトピックを確認することをお勧めします。