3.9. レルムキーの設定

手順

1. 管理コンソールでレルムを選択します。
2. メニューで Realm settings をクリックします。
3. Keys タブをクリックします。
4. Providers タブをクリックします。
5. Add provider をクリックし、rsa-generated を選択します。
6. Priority フィールドに番号を入力します。この数字は、新しいキーペアがアクティブなキーペアになるかどうかを決定します。最も大きい番号のキーペアがアクティブになります。
7. AES Key size の値を選択します。
8. Save をクリックします。

手順

1. 管理コンソールでレルムを選択します。
2. Realm Settings をクリックします。

3. Keys タブをクリックします。

   Active キーのリストが表示されます。

4. RSA キーのある行で、Public Keys の下の Certificate をクリックします。

   証明書はテキスト形式で表示されます。

5. 証明書をファイルに保存し、これらの行で囲みます。

   ----Begin Certificate----
   <Output>
   ----End Certificate----

6. keytool コマンドを使用して、キーファイルを PEM 形式に変換します。

7. キーストアから現在の RSA 公開鍵証明書を削除します。

   keytool -delete -keystore <keystore>.jks -storepass <password> -alias <key>

8. 新しい証明書をキーストアにインポートします。

   keytool -importcert -file domain.crt -keystore <keystore>.jks -storepass <password>  -alias <key>

9. アプリケーションをリビルドします。

   mvn clean install wildfly:deploy

手順

1. 管理コンソールでレルムを選択します。
2. Realm settings をクリックします。
3. Keys タブをクリックします。
4. Providers タブをクリックします。
5. Add provider をクリックし、rsa を選択します。
6. Priority フィールドに番号を入力します。この数字は、新しいキーペアがアクティブなキーペアになるかどうかを決定します。
7. Private RSA Key の横にある Browse... をクリックして、秘密キーファイルをアップロードします。
8. 秘密キーの署名付き証明書がある場合は、X509 Certificate の横にある Browse... をクリックして証明書ファイルをアップロードします。証明書をアップロードしない場合、Red Hat build of Keycloak は自己署名付き証明書を自動的に生成します。
9. Save をクリックします。

手順

1. 管理コンソールでレルムを選択します。
2. メニューで Realm settings をクリックします。
3. Keys タブをクリックします。
4. Providers タブをクリックします。
5. Add provider をクリックし、java-keystore を選択します。
6. Priority フィールドに番号を入力します。この数字は、新しいキーペアがアクティブなキーペアになるかどうかを決定します。
7. 希望の アルゴリズム を入力します。アルゴリズムは鍵タイプに一致する必要があることに注意してください（たとえば、RS256 には RSA 秘密鍵、ES256 は EC 秘密鍵、または AES シークレットキーが必要です）。
8. キーストア の値を入力します。キーストアファイルへのパス。
9. キーストアパスワードを入力します。このオプションは、外部 vault からの値を参照できます。
10. Keystore Type (JKS、PKCS12、または BCFKS)の値を入力します。
11. キーストアからロードする Key Alias の値を入力します。
12. Key Password を入力します。このオプションは、外部 vault からの値を参照できます。
13. キー使用 の値を入力します（署名の場合はsig、暗号化の場合は enc ）。アルゴリズムタイプと一致する必要があることに注意してください（たとえば、RS256 は sig ですが、RSA-OAEP は encです）。
14. Save をクリックします。

手順

1. 管理コンソールでレルムを選択します。
2. メニューで Realm settings をクリックします。
3. Keys タブをクリックします。
4. Providers タブをクリックします。
5. パッシブに設定するキーのプロバイダーをクリックします。
6. Active を Off に切り替えます。
7. Save をクリックします。

手順

1. 管理コンソールでレルムを選択します。
2. メニューで Realm settings をクリックします。
3. Keys タブをクリックします。
4. Providers タブをクリックします。
5. パッシブに設定するキーのプロバイダーをクリックします。
6. Enabled を Off に切り替えます。
7. Save をクリックします。

手順

1. メニューで Clients をクリックします。
2. security-admin-console をクリックします。
3. Access settings セクションまで下にスクロールします。
4. Admin URL フィールドに入力します。
5. Advanced タブをクリックします。
6. Revocation セクションで Set to now をクリックします。
7. Push をクリックします。