4.3. Data Grid Server 接続の信頼
SSL/TLS 証明書を使用して Data Grid Server への Data Grid CLI 接続を保護します。Data Grid Server の SSL ID としてキーストアを作成する場合、CLI はサーバー証明書を検証して ID を検証できます。
前提条件
- Data Grid Server の SSL ID を設定している。
- 少なくとも 1 人の Data Grid ユーザーを作成している。
手順
次の例のように、サーバーキーストアの場所を指定します。
bin/cli.sh config set truststore /home/user/my-trust-store.jks
bin/cli.sh config set truststore /home/user/my-trust-store.jksCopy to Clipboard Copied! Toggle word wrap Toggle overflow オプション: トラストストアのパスワードを定義します。次の例では、
secretをトラストストアのパスワードとして設定します。bin/cli.sh config set truststore-password secret
bin/cli.sh config set truststore-password secretCopy to Clipboard Copied! Toggle word wrap Toggle overflow オプション: サーバーのクライアント証明書認証が必要な場合は、クライアント鍵ストアの場所を指定します。次の例を考慮して、
<path>をキーストアファイルへの絶対ディレクトリーパスに置き換え、<key_store_file>をキーストアファイルの名前に置き換えます。bin/cli.sh config set keystore /<emphasis><path></emphasis>/<emphasis><key_store_file></emphasis>
bin/cli.sh config set keystore /<emphasis><path></emphasis>/<emphasis><key_store_file></emphasis>Copy to Clipboard Copied! Toggle word wrap Toggle overflow オプション: 鍵ストアのパスワードを定義します。次の例では、
secretをキーストアのパスワードとして設定します。bin/cli.sh config set keystore-password secret
bin/cli.sh config set keystore-password secretCopy to Clipboard Copied! Toggle word wrap Toggle overflow CLI 設定を確認します。
bin/cli.sh config get truststore
bin/cli.sh config get truststoreCopy to Clipboard Copied! Toggle word wrap Toggle overflow bin/cli.sh config get truststore-password
bin/cli.sh config get truststore-passwordCopy to Clipboard Copied! Toggle word wrap Toggle overflow