LDAP との SSL 通信の有効化

Spectrum™ Technology Platform と LDAP サーバーまたは Active Directory サーバーとの間の通信では、デフォルトで TCP が使用されます。

1. 証明書のコピーを入手します。証明書のコピーは LDAP 管理者から入手できます。また、LDAP Admin などのツールを使用して証明書を表示および保存しても入手できます。
2. JDK 付属の keytool ユーティリティを使用して、証明書を新規または既存の TrustStore に追加します。
   例:

   keytool -import -file X509_certificate_ldap.cer -alias server.example.com -keystore ldapTrustStore

   詳細については、ベンダーの Java ドキュメントを参照してください。

   注: 証明書は、Spectrum™ Technology Platform で使用されている Java のバージョンに対応する暗号化と長さの要件を満たしている必要があります。Java のバージョンを調べるには、Management Console を開いて、[システム] > [バージョン] に移動します。詳細については、java.com/en/jre-jdk-cryptoroadmap.html を参照してください。
3. Spectrum™ Technology Platform サーバーを停止します。
   • Windows 上のサーバーを停止するには、Windows システム トレイの Spectrum™ Technology Platform アイコンを右クリックして、[Spectrum™ を停止する] を選択します。または、 Windows の [コントロール パネル] の [サービス] を使用して、Pitney Bowes Spectrum™ Technology Platform サービスを停止できます。
   • Unix または Linux 上のサーバーを停止するには、SpectrumDirectory/server/bin/setup スクリプトをソースとして、SpectrumDirectory/server/bin/server.stop スクリプトを実行します。
4. 次のファイルをテキスト エディタで開きます。

   SpectrumDirectory\server\conf\spring\security\spectrum-config-ldap.properties

5. 以下のプロパティを構成します。

   spectrum.ldap.url

   LDAP サーバーの URL を指定します。必ず SSL ポート番号を指定してください。番号は通常 636 です。例:

   spectrum.ldap.url=ldap://server.example.com:636

   注: URL の末尾にスラッシュ記号を追加しないでください。

   spectrum.ldap.useSSL

   true を指定して LDAP との SSL 通信を有効にします。

   spectrum.ldap.trustStore

   LDAP との SSL 通信に使用する証明書が格納されている TrustStore の場所を指定します。Windows の場合:

   spectrum.ldap.trustStore=file:D:\\Certs\\MyTrustStore

   Linux および Unix の場合:

   spectrum.ldap.trustStore=file://Certs//MyTrustStore

   spectrum.ldap.trustStore.password

   TrustStore パスワードを指定します。