2.4.2. AMQ 管理コンソールへのネットワークアクセスのセキュリティー保護

手順

1. <broker-instance-dir>/etc/bootstrap.xml ファイルを開きます。

2. <web> 要素に以下の属性を追加します。

   <web bind="https://0.0.0.0:8161" path="web">
       ...
       keyStorePath="<path_to_keystore>"
       keyStorePassword="<password>"
       clientAuth="<true/false>"
       trustStorePath="<path_to_truststore>"
       trustStorePassword="<password>">
       ...
   </web>

   bind

   コンソールへのセキュアな接続では、URI スキームを https に変更します。

   keyStorePath

   キーストアファイルのパス。以下に例を示します。

   keyStorePath="<broker-instance-dir>/etc/keystore.jks"

   keyStorePassword

   キーストアのパスワード。このパスワードは暗号化できます。

   clientAuth

   クライアント認証が必要であるかどうかを指定します。デフォルト値は false です。

   trustStorePath

   トラストストアファイルのパス。clientAuth が true に設定されている場合のみ、この属性を定義する必要があります。

   trustStorePassword

   トラストストアのパスワード。このパスワードは暗号化できます。