4.4.3. AMQ 管理コンソールへのネットワークアクセスのセキュア化

手順

1. <broker_instance_dir>/etc/bootstrap.xml ファイルを開きます。

2. <web> 要素に以下の属性を追加します。

   <web bind="https://0.0.0.0:8161"
       path="web"
       keyStorePath="<path_to_keystore>"
       keyStorePassword="<password>"
       clientAuth="<true/false>"
       trustStorePath="<path_to_truststore>"
       trustStorePassword="<password>">
       ...
   </web>

   bind

   コンソールへのセキュアな接続では、URI スキームを https に変更します。

   keyStorePath

   キーストアファイルのパス。以下は例になります。

   keyStorePath="<broker_instance_dir>/etc/keystore.jks"

   keyStorePassword

   キーストアのパスワード。このパスワードは暗号化できます。

   clientAuth

   クライアント認証が必要であるかどうかを指定します。デフォルト値は false です。

   trustStorePath

   トラストストアファイルのパス。clientAuthがtrueに設定されている場合のみ、この属性を定義する必要があります。

   trustStorePassword

   トラストストアのパスワード。このパスワードは暗号化できます。