TLS を使用した MF Directory Server への通信プロセスの保護

ESCWA は、リモートでホストされる MF Directory Server およびそのエンタープライズ サーバー インスタンスと通信できます。それらのインスタンスから MF Directory Server への接続には通信プロセスが使用されます。TLS を使用するように MF Directory Server を構成している場合は、TLS 対応クライアントとして通信するように通信プロセスを構成する必要があります。詳細については、「通信プロセス」を参照してください。

通信プロセスと Directory Server の間の通信は、Directory Server の [Connection Properties] ページで TLS 設定を構成することで保護できます。詳細については、「Connection Properties」を参照してください。[Enable TLS] をオンにし、[Use Custom Certificates] をオンにします。証明書およびキー ファイルの情報を指定します。

注: MF Directory Server で使用される証明書を検証するために必要な CA 証明書を含むファイルを指すように MF_ROOT_CERT 環境変数を設定する必要があります。

Directory Server は、クライアント証明書を使用した通信プロセスへの認証はサポートしていないため、クライアント証明書認証を要求するように構成されている通信プロセスの TLS 対応リスナーには接続できません。