3.14. FDO Owner サーバーの設定

FDO Owner サーバーを設定するには、YAML 形式の設定ファイルを変更し、サーバーが必要な証明書と鍵に確実にアクセスできるようにします。サーバーは初期化時にこのファイルを読み込み、データベース接続、ネットワークエンドポイント、およびセキュリティー認証情報を設定します。

前提条件

手順

テキストエディターで /etc/go-fdo-server/owner.yaml 設定ファイルを開きます。
以下の必須設定項目に値を指定します。
- データベース設定: サーバーのデータベースへの接続情報。
- HTTP エンドポイントアドレス: サーバーがリクエストを待ち受けるアドレス。
- デバイス CA 証明書パス: デバイスの CA 証明書ファイルへのパス。
- Owner サーバー公開証明書パス: Owner サーバーの公開証明書ファイルへのパス。
- Owner サーバー秘密鍵パス: Owner サーバーの秘密鍵ファイルへのパス。
オプション: オンボーディング中に特定のデバイスのプロビジョニングが必要な場合は、FDO ServiceInfo Modules (FSIM) のリストを設定に追加します。
変更を保存してファイルを閉じます。
owner.key ファイルの所有権を go-fdo-server-owner ユーザーと go-fdo-server グループに設定します。
```
$ sudo chown go-fdo-server-owner:go-fdo-server /etc/pki/go-fdo-server/owner.key
```
owner.key ファイルの権限を設定してアクセスを制限します。
```
$ sudo chmod 600 /etc/pki/go-fdo-server/owner.key
```