Ver.1.8

証明書自動発行支援システム
サーバ証明書インストールマニュアル
IBM HTTP Server編

2012/3/30

国立情報学研究所

Ver.1.8

改版履歴
版数

日付

内容

担当

V.1.0

2009/5/15

初版

NII

V.1.1

2009/7/13

誤植修正

NII

V.1.2

2009/8/6

誤植修正

NII

V.1.3

2009/8/11

文言の変更

NII

V.1.4

2009/9/11

誤植の修正

NII

V.1.5

2009/10/13

DN 使用可能文字拡張

NII

誤植の修正
V.1.6

2011/2/28

サーバ証明書インストールマニュアルに IIS7.0・IIS7.5

NIIを追加
DN のルール記載変更
2048bit の鍵サイズ生成方法について追記
V.1.7

2011/6/3

文言を統一

NII

V.1.8

2012/03/30

暗号アルゴリズムのセキュリティ対応に伴いサーバ証

NII

明書および CSR の鍵長 1024 ビット記載削除

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

目次
1.はじめに ........................................................................................................................ 1
1-1.CSR とは .......................................................................................................................... 11-2.ikeyman とは ................................................................................................................... 1
1-3.他のサーバ証明書インストールマニュアルとの比較について ........................................ 2
1-4.本書の範囲 ........................................................................................................................ 3

2.IBM HTTP SERVER によるサーバ証明書の利用 ............................................................ 42-1.前提条件 ........................................................................................................................... 42-2.事前準備 ........................................................................................................................... 42-3.鍵データベースファイルの生成と CSR の作成 ............................................................... 72-3-1 鍵データベースファイルの生成 ................................................................................ 72-3-2 CSR の生成 ................................................................................................................ 92-4.証明書の申請から取得まで ............................................................................................ 122-5.証明書のインストール .................................................................................................... 132-5-1 事前準備 .................................................................................................................. 132-5-2 ルート CA 証明書のインストール .......................................................................... 152-5-3 中間 CA 証明書のインストール .............................................................................. 16
2-5-4 サーバ証明書のインストール.................................................................................. 172-6.httpd.conf の設定変更 .................................................................................................... 182-7.証明書の更新 .................................................................................................................. 182-8.起動確認 ......................................................................................................................... 18i

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

1.はじめに証明書自動発行支援システムサーバ証明書インストールマニュアル IBM HTTP Server 編（以下、「本マニュアル」）
は、UPKI オープンドメイン証明書自動発行検証プロジェクト（以下、「プロジェクト」）から発行された証明書を IBM
HTTP Server で使用するための CSR の作成方法、発行したサーバ証明書をインストールする方法について記載します。

1-1.CSR とはCSR（証明書発行要求：Certificate Signing Request）は証明書を作成するための元となる情報で、その内容には、加入者が管理する SSL/TLS サーバの組織名、Common Name（サーバの FQDN）、公開鍵などの情報が含まれています。NII では、加入者に作成いただいた CSR の内容を元に、証明書を作成します。

CSR の例-----BEGIN CERTIFICATE REQUEST----MIIBSTCB9AIBADCBjjELMAkGA1UEBhMCSlAxEDAOBgNVBAcTB0FjYWRlbWUxKjAo
BgNVBAoTIU5hdGlvbmFsIEluc3RpdHV0ZSBvZiBJbmZvcm1hdGljczEiMCAGA1UE
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
lGu3rQIDAQABoAAwDQYJKoZIhvcNAQEEBQADQQCqpoKhuE6W4GpUhpSAJX51z/ze
BvHWjt2CBnDeyaIVNgr3+zdGKUpvWYG70RkIss4ST6PDF+RQw+TRdkzl8TUF-----END CERTIFICATE REQUEST-----

1-2.ikeyman とは
iKeyman は、証明書を管理するためのツールです。iKeyman を使用すると、新規の鍵データベースまたはテスト・証明書の作成、使用するデータベースへの CA ルートの追加、データベース間での証明書のコピー、証明書の要
求と CA からの受信、デフォルト鍵の設定、およびパスワードの変更を実行できます。IBM HTTP Server では
ikeyman を用いてサーバ証明書の管理を行います。

Page 1

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

1-3.他のサーバ証明書インストールマニュアルとの比較について
本マニュアルでは、各サーバで使用する鍵ペア、ＣＳＲ生成ツールとして、【鍵ペア生成時の共通事項】に記述したツールを使用して説明します。
また、各サーバへインストールする必要がある証明書を【サーバ証明書インストールに必要となる証明書一覧】に記述します。

【鍵ペア生成時に利用するツール】○・・・該当する-・・・該当しない
Openssl

JavaKeytool

iKeymanApache1.3 系+mod_ssl○--

Apache2.0 系+mod_ssl○--

Apache-SSL

○

-

-

Tomcat-○-IBM HTTP Server--○

IIS5.0○--

IIS6.0○--

IIS7.0○--

IIS7.5○--

ルート CA 証明書

中間ＣＡ証明書

サーバ証明書Apache1.3 系+mod_ssl-○○

Apache2.0 系+mod_ssl

-

○

○

Apache-SSL-○○

Tomcat○○○IBM HTTP Server

○

○

○

IIS5.0○○○

IIS6.0-○○

IIS7.0-○○

IIS7.5-○○【サーバ証明書インストールに必要となる証明書一覧】○・・・該当する-・・・該当しない

Page 2

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

1-4.本書の範囲
本書では以下の（e、f）の作業について記述をします。
マニュアル名操作手順書（加入者用）

内容a.

加入者が実施する本システムへのサーバ証明書発行申請・取得について（2 章に記載）b.

加入者が実施する本システムへのサーバ証明書更新申請・取得について（3 章に記載）

c.

加入者が実施する本システムへのサーバ証明書失効申請について（4 章に記載）

d.

本システムへの証明書アップロードフォーマットについて(５章に記載)サーバ証明書インストールマニュアル※1e.

ＣＳＲと鍵ペアの作成方法について

f.

サーバ証明書のインストール方法について※1 以下のマニュアルを総称して「サーバ証明書インストールマニュアル」と呼びます。
・証明書自動発行支援システムサーバ証明書インストールマニュアル IBM HTTP Server 編
・証明書自動発行支援システムサーバ証明書インストールマニュアル Tomcat(JavaKeytool)編
・証明書自動発行支援システムサーバ証明書インストールマニュアル Apache-SSL 編
・証明書自動発行支援システムサーバ証明書インストールマニュアル Apache2.0 系+mod_ssl 編
・証明書自動発行支援システムサーバ証明書インストールマニュアル Apache1.3 系+mod_ssl 編
・証明書自動発行支援システムサーバ証明書インストールマニュアル IIS7.0・IIS7.5 編
・証明書自動発行支援システムサーバ証明書インストールマニュアル IIS6.0 編
・証明書自動発行支援システムサーバ証明書インストールマニュアル IIS5.0 編

Page 3

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

2.IBM HTTP Server によるサーバ証明書の利用
2-1.前提条件IBM HTTP Server でサーバ証明書を使用する場合の前提条件について記載します。適時、サーバ証明書をインストールする加入者様の環境により、読み替えをお願い致します。（本マニュアルでは Windows2003 サーバ
ikeyman7.03 での実行例を記載しております。
前提条件
１． IBM HTTP Server がインストールされていること

CSR 作成時は既存の鍵ペアは使わずに、必ず新たに CSR 作成用に生成した鍵ペアを利用してください。更新時も同様に、鍵ペアおよび CSR を新たに作成してください。鍵ペアの鍵長は 2048bit にしてください。

2-2.事前準備
鍵ペア・CSR を生成する前に、事前に以下の項目の準備をしてください。
事前準備
１． 鍵データベースファイル名:<key.kdb>（「2-3-1～手続き 2」で使用）
例)yyyymmdd_key.kdb(デフォルトでは、key.kdb が表示されます)

２． 鍵データベースファイルの位置（「2-3-1～手続き 2」で使用）
例) C:\Program Files\IBM HTTP Server\(デフォルトでは C:\Program Files\IBM HTTP Server\が表示されます)

３． 鍵データベースファイルのパスワード（「2-3-1～手続き 3」で使用）

４． 鍵データベースファイルのラベル名：<Label Name>「2-3-2～手続き 2」で使用）
例）UPKI0001

５． サーバ DN（※サーバ DN については、本プロジェクト証明書ポリシまたは、下記 DN のルールをご確認ください。また、ikeyman との設定項目の突き合わせにつきましては、「2-3-2～手続き 2」をご確認ください。）

６． CSR ファイル名と保存先例 )C:\Program Files\IBM HTTP Server\certreq.arm( デ フ ォ ル ト で は C:\Program Files\IBM HTTP
Server\certreq.arm に保存されます)

Page 4

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

CSR に記述する DN のルールは以下のとおりとなります。
DN のルール
項目指定内容の説明と注意

必須Country(C)

本認証局では必ず「JP」と設定してください。 ○文字数および注意点
JP 固定例）C=JP
State or Province

本認証局では使用しないでください。

×

本認証局では必ず「Academe2」と設定してく○Academe2 固定○

半角の英数字 64 文字Name(ST)Locality Name(L)ださい。
例)L=Academe2
Organization Name(O)プロジェクト参加申請時の機関名英語表記を設定してください。この情報は各所属機関の以内

登録担当者にお問い合わせください。

(記号は「'(),-./:=」

例)O=National Institute of Informaticsと半角スペースのみ使用可能)

Organizational

証明書を使用する部局等の名前を設定してくUnit Name(OU)

ださい。

字以内

（この値は省略可能です）(記号は「'(),-./:=」（この値は複数設定することが可能です。複と半角スペースのみ数指定する方法につきましては、CSR 作成時ご使用可能)

使用のアプリケーションのマニュアルをご確・複数 OU を指定する認ください。）

場合は、全体で 64 文例)OU=CyberScience△

Infrastructure

・半角の英数字 64 文字以内

Development Department
Common Name(CN)サーバ証明書 URL に表示されるウェブ・サー

○証明書をインストー

バの名前を FQDN で設定してください。例えば

ルする対象サーバのSSL/TLS を行うサイトがFQDN で 64 文字以内の 場 合 に は 、半角英数字、”.“、「www.nii.ac.jp」となります。FQDN にはプロ“-”のみ使用可能。

ジェクト参加申請時に登録いただいた対象ド

また、先頭と末尾にメイン名を含む FQDN のみ、証明書発行が可能“.”と“-”は使用不となります。

可https://www.nii.ac.jp

例)www.nii.ac.jp
Email

本認証局では使用しないでください。

×鍵長

Page 5証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

RSA 2048bit○・・・必須×・・・入力不可△・・・省略可

注意：証明書の更新を行う場合は、先に 2-7 をご確認ください。

Page 6

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.82-3.鍵データベースファイルの生成と CSR の作成
2-3-1 鍵データベースファイルの生成
以下に鍵データベースファイルの生成方法を記述します。
鍵ペアの作成１． iKeyman を実行します。Windows の場合「スタート」→「すべてのプログラム」→「IBM HTTP Server」→「鍵管理ユーティリティの開始」を選択してください。（Unix 系システムでは、ikeyman コマンドを実行してください）

２． メニューより、「鍵データベースファイル」→「新規」を選択してください。鍵データベースタイプを「ＣＭＳ」、鍵データベースファイルの出力先として、位置を指定してください。ファイル名に関しては、鍵データベース作成日時がわかるようなファイル名にしておくことを推奨します。位置はデフォルト値でかまいません。(デフォルトでは、ファイル名「key.kdb」、位置「C:\Program Files\IBM HTTP Server\」となっています)

Page 7

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

重要：更新時、以前の鍵データベースファイルと区別がつくように、鍵データベースファイル名に日付等を入力することを推奨します。

３． パスワード・確認パスワードを入力してください（パスワードをファイルに隠しておきますか？ にチェックを入れることを推奨致します）。

以上で鍵データベースファイルの作成は完了です。

Page 8

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

2-3-2 CSR の生成
鍵データベースファイルが作成されたことを確認後、CSR を生成します。
CSR の作成
１． 鍵管理画面より、「作成」→「新規証明書要求」を選択してください。

２． 新規の鍵および証明書要求の作成画面が開かれます。鍵ラベルを入力し、鍵サイズを 1024bit 以上に選択
し、「2-2. 事前準備」に記述されているＤＮのルールを参照に、各項目の入力を行ってください。プロジェクトで必要な項目と iKeyman で表示される項目の対応は以下を参照してください。入力が終了したら、ファイルパス、ファイル名の名前を入力し「ＯＫ」を押してください。デフォルトでは C:\Program Files\IBM HTTP
Server\certreq.arm となっています。拡張子は.arm としてください。
証明書要求作成画面とＤＮの対応表
項目

ikeyman の項目

指定内容の説明と注意Country(C)国あるいは領域

本認証局では必ず「JP」と入力してください。

Locality Name(L)所在地

本認証局では必ず「Academe2」と入力してください。

Organization Name(O)組織

プロジェクト参加申請時の機関名英語表記を記入してください。この情報は各所属機関の登録担当者

Page 9

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8にお問い合わせください。
OrganizationalUnit

組織団体Name(OU)
Common Name(CN)

証明書を使用する部局等の名前を入力してください。（この値は省略可能です）

共通名

サーバの FQDN を入力してください。

鍵ラベル：キーデータベース中で使用される鍵の名前です。ホスト名等を設定してください。
例）UPKI0001

鍵サイズ：鍵のサイズを選択してください。2048bit としてください。
※バージョンによっては鍵サイズが 1024bit までしか選択することができません。暗号アルゴリズムのセキュリティ対応のため、鍵サイズは 2048bit としてください。
Ikeyman を使用して 2048bit の鍵サイズを持つ証明書要求を作成する為には、GSKitV7.0.4.14 以上に含まれる gskikm.jar を使用する必要があります。詳しくは以下のページをご確認ください。
(http://www-06.ibm.com/jp/domino01/mkt/cnpages1.nsf/page/default-0008E6FF)
共通名：ウェブサーバの FQDN を設定してください。
例)www.nii.ac.jp

組織：プロジェクト参加申請時の機関名英語表記を記入してください。
例)National Institute of Informatics

組織団体：組織内の部署名を設定してください。
例)System Planning Division

所在地：固定値で「Academe2」を設定してください。

Page 10

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

都道府県：設定しないでください。

郵便番号：設定しないでください。

国あるいは領域：ＪＰを選択してください。

重量：ファイル名およびパス名に日本語が含まれていると、ＣＳＲが正しく保管されない場合があります。
英数字、ハイフン、ピリオド、ドライブの指定文字(:)、パス名の区切り文字(\ /)以外の文字は使用しないことを推奨します。

Page 11

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.82-4.証明書の申請から取得までCSR を作成しましたら登録担当者へ送付するための証明書発行申請 TSV ファイルを作成し申請します。証明書発行申請 TSV ファイルの作成方法、申請方法等につきましては、「証明書自動発行支援システム操作手順書(加入者用)」をご確認ください。

証明書の発行が完了すると、本システムより以下のメールが送信されます。メール本文に記載された証明書取得
URL にアクセスし、証明書の取得を実施してください。
証明書取得 URL の通知【件名】
Web サーバ証明書発行受付通知

・・・・・#以下に証明書の取得先が記述されています。
貴機関の登録担当者経由で発行申請をいただきましたサーバ証明書を配付いたします。
本日から 1 ヶ月以内に以下の証明書取得 URL へアクセスし、サーバ証明書の取得を行ってください。
証明書取得 URL：https://scia.nii.ac.jp/～←左記 URL にアクセスし証明書の取得を行ってください。

・・・・・

Page 12

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.82-5.証明書のインストール
本章では IBM HTTP Server への証明書のインストール方法について記述します。

2-5-1 事前準備
事前準備として、サーバ証明書、中間 CA 証明書、ルート CA 証明書を取得してください。
前提条件
１． サーバ証明書を準備します。「2-4.証明書の申請から取得まで」で受領したサーバ証明書を server.cer という名前で保存してください。

２． 中間 CA 証明書を準備します。以下の中間 CA 証明書の「-----BEGIN CERTIFICATE-----から-----END

CERTIFICATE-----」までをコピーして、nii-odca2.cer という名前で保存してください。（次の URL にアクセスすることで同様のファイルが公開されているリポジトリへアクセスできます。）
リポジトリ：https://repo1.secomtrust.net/sppca/nii/odca2/-----BEGIN CERTIFICATE----MIIEVDCCAzygAwIBAgIEErmwxzANBgkqhkiG9w0BAQUFADBQMQswCQYDVQQGEwJKUDEYMBYGA1UEChMPU0VDT00gVHJ1c3QubmV0MScwJQYDVQQLEx5TZWN1cml0eSBDb21tdW5pY2F0aW9uIFJvb3RDQTEwHhcNMDkwMzI3MDMxMzUxWhcNMTkwMzI3MDMx
MzUxWjB9MQswCQYDVQQGEwJKUDERMA8GA1UEBxMIQWNhZGVtZTIxKjAoBgNVBAoT
IU5hdGlvbmFsIEluc3RpdHV0ZSBvZiBJbmZvcm1hdGljczENMAsGA1UECxMEVVBL
STEgMB4GA1UECxMXTklJIE9wZW4gRG9tYWluIENBIC0gRzIwggEiMA0GCSqGSIb3
DQEBAQUAA4IBDwAwggEKAoIBAQDgFG0JGEjnMbJg14i0OKK4qPNr1gwOIZwJRIdh
4L3cYh6+sKhn/lSvliCcbKFsGas9bj27d9N4dnzhyQaaurVmLFyFYtYdv8feyKcm
SN7UYUM4SoeAeq699OCPTLIQw2aehkPSGHy7ecH1JX6UYw/40pmFNc+ITIDjqf0+mwJTRM8CtTwvegL7k5fZYinXXtXnh0aiho91/mqDErWOw+AIpPTCDoQBnq1BJzSJ
h+9eMBqj1BrjcXUL0pqBvzVz5lBXgrUq3zmVg3yjTGNErLnBg3xGxRwxgfCSo6vZ
e6MpUePb7YarCGJ99L2ENGd0p53AOm8rXyW0K9WSLdbQ9h4jAgMBAAGjggEHMIIBAzAdBgNVHQ4EFgQUewoH9xjKjA7W2rxQgGwsRwLRDfswHwYDVR0jBBgwFoAUoHNJmWjchVtl45soL1efvTO8B0gwEgYDVR0TAQH/BAgwBgEB/wIBADAOBgNVHQ8BAf8E
BAMCAQYwSQYDVR0fBEIwQDA+oDygOoY4aHR0cDovL3JlcG9zaXRvcnkuc2Vjb210
cnVzdC5uZXQvU0MtUm9vdDEvU0NSb290MUNSTC5jcmwwUgYDVR0gBEswSTBHBgoq
gwiMmxtkhwUBMDkwNwYIKwYBBQUHAgEWK2h0dHBzOi8vcmVwb3NpdG9yeS5zZWNvbXRydXN0Lm5ldC9TQy1Sb290MS8wDQYJKoZIhvcNAQEFBQADggEBAKoqogcGLHdD
lkXmNjCkI9kXn9I8zHNn7xO3YdMYkgsIkYSAic9+HwWHJPV12/baOxigpGKkY2vc
SEDwAiHqSsVTHrzY6QyERVSaalk+C74+sxjxw1JG5LcH+wgt+ExA4mZPAS7vOfgDPage 13

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

kni+7lP9YrlLR19E6K2AQW6G3Df8zhnkOf2+kl+lavDvT74KrhOFojYZTGF6DFIo
kBFfvNBdrux4CkIsKhpYQXCAIEuy12CFZUXEtHB5XxeBkntbs2lfP/rWbg2J1Ige
zZc6shCn3VdrL2douVFjaAXlc8zwys/KIpLzNSxOOGwJdKxFTaIzH/emcqKj93Jd
DC1rrFMhoPE=-----END CERTIFICATE-----

３． ルート CA 証明書を準備します。以下 URL より Security Communication RootCA1 証明書 - Security
Communication RootCA1 Certificate を取得して、scroot.cer という名前で場所に保存してください。本ファイルはデフォルトでは SCroot1ca.cer という名前でダウンロードされます。
リポジトリ：https://repository.secomtrust.net/SC-Root1/index.html

Page 14

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

2-5-2 ルート CA 証明書のインストール
以下の手続きに従って、ルート CA 証明書のインストールを行ってください。

ルート CA 証明書のインストール
1.

「2-5-1.事前準備」で取得したルート CA 証明書を鍵データベースファイルにインストールします。「鍵管理画面」→「鍵データベースの内容」を署名者証明書に変更し「追加」のボタンを押してください。

2.

データ型を「Base64 でエンコードされた ASCII データ」とし、「参照」をクリックし、「2-5-1.事前準備」 手
続き 3 で取得したルート CA 証明書を選択し「ＯＫ」を押してください。

3.

証明書のラベル名として、RootCA 等わかりやすい文字列を入力して OK をクリックしてください。

Page 15

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

2-5-3 中間 CA 証明書のインストール
以下の手続きに従って、中間 CA 証明書のインストールを行ってください。

中間 CA 証明書のインストール
1.

「2-5-1.事前準備」で取得した中間 CA 証明書を鍵データベースファイルにインストールします。「鍵管理画面」→「鍵データベースの内容」を署名者証明書に変更し「追加」のボタンを押してください。

2.

データ型を「Base64 でエンコードされた ASCII データ」とし、「参照」をクリックし、「2-5-1.事前準備」
手続き 2 で取得し中間ＣＡ証明書を選択し「ＯＫ」を押してください。

3.

証明書のラベル名として、niiCA2 等わかりやすい文字列を入力して OK をクリックしてください。

Page 16

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

2-5-4 サーバ証明書のインストール
サーバ証明書をインストールする場合は以下の手続きによりサーバ証明書のインストールを実施してください。
サーバ証明書のインストール
1.

「2-5-1.事前準備」で取得したサーバ証明書を鍵データベースファイルにインポートします。「鍵管理画面」→「鍵データベースの内容」を個人証明書に変更し「受信」のボタンを押してください。

2.

データ型を「Base64 でエンコードされた ASCII データ」とし、「参照」をクリックし、「2-5-1.事前準備」 手続
き 1 で取得したサーバ証明書を選択し「ＯＫ」を押してください。

Page 17

証明書自動発行支援システムサーバ証明書インストールマニュアル～IBM HTTP Server 編

Ver.1.8

2-6.httpd.conf の設定変更
本章では IBM HTTP Server への証明書の設定方法について記述します。
httpd.conf の設定変更"C:¥Program Files¥IBM HTTP Server¥conf"にある httpd.conf.sample を参考に、httpd.conf を編集してください。以下に設定の例を記載いたします。詳細な設定につきましては、IBMHTTPServer 付属のマニュアルをご確認ください。
・・・・
LoadModule ibm_ssl_module

modules/mod_ibm_ssl.so

Listen <IP アドレス>:443
・・・・<Virtual host:ドメイン名:443>
SSLEnable
SSLServerCert <Label Name>←2-3-2 手続き 2 で指定したラベル名を記述

SSLClientAuth 0
Keyfile C:\Program Files\IBM HTTP Server\<key.kdb>←2-3-1 手続き 2 で指定した鍵データベースファイルまでの絶対パスを記述<Virtual host>・・・・

2-7.証明書の更新
証明書の更新時は鍵データベースファイルを新たに作成して頂く必要がございます。本マニュアルに従い、鍵デー
タベースファイルを作成後、「2-6.httpd.conf の設定変更」の keyfile の値、SSLServerCert の値を新たに作成した鍵データベースファイルに合わせて変更してください。

2-8.起動確認
本章ではインストールした証明書による SSL 通信に問題がないか確認する方法を記述します。
証明書の反映・確認
１． HTTP サーバの再起動を行い、設定内容を反映してください。
[スタート]→[プログラム]→[IBM HTTP ServerX.XX]→[HTTP Server の停止]の後、[HTTP Server の起動]
２． ブラウザ経由で、当該のサーバへアクセスし、SSL 通信に問題が無いことを確認してください。

Page 18