3.7. FDO Manufacturing サーバーの設定

手順

1. ご所属の組織から提供されたすべての証明書と鍵を /etc/pki/go-fdo-server/ ディレクトリーに移動して、必要な認証情報をインストールします。

2. 証明書ファイルと鍵ファイルを保護します。認証情報の完全性を保護するために、制限されたアクセス権が必要です。go-fdo-server-manufacturer ユーザーだけがアクセスできるように秘密鍵の所有権と権限を設定します。

   $ sudo chown go-fdo-server-manufacturer:go-fdo-server /etc/pki/go-fdo-server/device-ca.key /etc/pki/go-fdo-server/manufacturer.key

   $ sudo chmod 600 /etc/pki/go-fdo-server/device-ca.key /etc/pki/go-fdo-server/manufacturer.key

3. /etc/go-fdo-server/manufacturing.yaml 設定ファイルを変更して、動作パラメーターを定義します。

   注記

   このファイルへのアクセスは、デフォルトでは go-fdo-server グループに制限されています。

4. サーバーのパラメーターを定義します。YAML ファイル内で以下の項目が正しくマッピングされていることを確認します。

   データベース (db)

   サーバーのデータベースへのパス。

   ネットワーク (http)

   サーバーの HTTP エンドポイントの IP アドレスとポート番号。

   製造元の鍵

   製造元の秘密鍵へのパス。

   デバイスの CA

   デバイスの CA 証明書および秘密鍵へのパス。

   所有者の証明書

   Owner サーバーの公開証明書へのパス。

   manufacturing.yaml の設定例

   log:
     level: info
   db:
     type: sqlite
     dsn: file:/var/lib/go-fdo-server-manufacturer/db.sqlite
   http:
     ip: 0.0.0.0
     port: "8038"
   manufacturing:
     key: /etc/pki/go-fdo-server/manufacturer.key
     device_ca:
       cert: /etc/pki/go-fdo-server/device-ca.crt
       key: /etc/pki/go-fdo-server/device-ca.key
   owner:
     cert: /etc/pki/go-fdo-server/owner.crt