キーストアと信頼ストアをセットアップする

信頼できる証明書が格納される信頼ストアと、信頼証明書の秘密鍵コンポーネントを格納するキーストアを定義します。

暗号化を有効にするには、信頼ストアを定義する必要があります。この信頼ストアにより、信頼できる証明書と、その秘密鍵コンポーネントを格納するためのキーストアが管理されます。デフォルトでは、Spectrum によって自己署名暗号化証明書が提供されます。

  • keystore.p12 – この pkcs12 キーストアには、通信用の証明書チェーンが格納されます。
  • truststore.p12 – この pkcs12 キーストアには、ルート認証局 (CA) の公開証明書が格納されます。
注: これらの証明書は、実稼働用には推奨されません。

各キーストアは SpectrumDirectory/server/conf/certs フォルダ内に配置する必要があります。