3.9. レルムキーの設定

手順

1. 管理コンソールでレルムを選択します。
2. メニューで Realm settings をクリックします。
3. Keys タブをクリックします。
4. Providers タブをクリックします。
5. Add provider をクリックし、rsa-generated を選択します。
6. Priority フィールドに番号を入力します。この数字は、新しいキーペアがアクティブなキーペアになるかどうかを決定します。最も大きい番号のキーペアがアクティブになります。
7. AES Key size の値を選択します。
8. Save をクリックします。

手順

1. 管理コンソールでレルムを選択します。
2. Realm Settings をクリックします。

3. Keys タブをクリックします。

   Active キーのリストが表示されます。

4. RSA キーのある行で、Public Keys の下の Certificate をクリックします。

   証明書はテキスト形式で表示されます。

5. 証明書をファイルに保存し、これらの行で囲みます。

   ----Begin Certificate----
   <Output>
   ----End Certificate----

6. keytool コマンドを使用して、キーファイルを PEM 形式に変換します。

7. キーストアから現在の RSA 公開鍵証明書を削除します。

   keytool -delete -keystore <keystore>.jks -storepass <password> -alias <key>

8. 新しい証明書をキーストアにインポートします。

   keytool -importcert -file domain.crt -keystore <keystore>.jks -storepass <password>  -alias <key>

9. アプリケーションをリビルドします。

   mvn clean install wildfly:deploy

手順

1. 管理コンソールでレルムを選択します。
2. Realm settings をクリックします。
3. Keys タブをクリックします。
4. Providers タブをクリックします。
5. Add provider をクリックし、rsa を選択します。
6. Priority フィールドに番号を入力します。この数字は、新しいキーペアがアクティブなキーペアになるかどうかを決定します。
7. Private RSA Key の横にある Browse... をクリックして、秘密キーファイルをアップロードします。
8. 秘密キーの署名付き証明書がある場合は、X509 Certificate の横にある Browse... をクリックして証明書ファイルをアップロードします。証明書をアップロードしない場合、Red Hat build of Keycloak は自己署名付き証明書を自動的に生成します。
9. Save をクリックします。

手順

1. 管理コンソールでレルムを選択します。
2. メニューで Realm settings をクリックします。
3. Keys タブをクリックします。
4. Providers タブをクリックします。
5. Add provider をクリックし、java-keystore を選択します。
6. Priority フィールドに番号を入力します。この数字は、新しいキーペアがアクティブなキーペアになるかどうかを決定します。
7. キーストア の値を入力します。
8. キーストアパスワード の値を入力します。
9. Key Alias の値を入力します。
10. Key Password の値を入力します。
11. Save をクリックします。

手順

1. 管理コンソールでレルムを選択します。
2. メニューで Realm settings をクリックします。
3. Keys タブをクリックします。
4. Providers タブをクリックします。
5. パッシブに設定するキーのプロバイダーをクリックします。
6. Active を Off に切り替えます。
7. Save をクリックします。

手順

1. 管理コンソールでレルムを選択します。
2. メニューで Realm settings をクリックします。
3. Keys タブをクリックします。
4. Providers タブをクリックします。
5. パッシブに設定するキーのプロバイダーをクリックします。
6. Enabled を Off に切り替えます。
7. Save をクリックします。

手順

1. メニューで Clients をクリックします。
2. security-admin-console をクリックします。
3. Access settings セクションまで下にスクロールします。
4. Admin URL フィールドに入力します。
5. Advanced タブをクリックします。
6. Revocation セクションで Set to now をクリックします。
7. Push をクリックします。