Sun Java System Application Server Enterprise Edition 8.1 2005Q2 管理ガイド

- Previous: カスタムレルムの作成
- Next: file および admin-realm レルムの編集

### certificate レルムの編集

`certificate` レルムは、SSL 認証をサポートしています。このレルムは、Application Server のセキュリティーコンテキスト内にユーザー ID を設定したあと、トラストストアファイルとキーストアファイル内の暗号的に検証されたクライアント証明書からユーザーデータを取得し、それをそのユーザー ID に格納します ( 「証明書ファイルについて」を参照)。これらのファイルにユーザーを追加するには、`certutil` を使用します。

J2EE コンテナは、`certificate` レルムを使用して、証明書からの各ユーザーの DN (Distinguished Name) に基づいた承認処理を行います。DN とは、その公開鍵を証明書が識別するエンティティーの名前です。この名前には、X.500 標準が使用され、インターネット全体で一意であるように意図されています。キーストアおよびトラストストアの詳細については、`certutil` のドキュメント (「NSS (Network Security Services) ツールの使用」)を参照してください。

次の表は、`certificate` レルムのオプションのプロパティーの一覧です。

表 9–5 `certificate` レルムのオプションのプロパティー

プロパティー | 説明
--- | ---
assign-groups | グループ名のコンマで区切られたリスト。有効な証明書を提出するすべてのクライアントがこのグループに割り当てられます。たとえば、`employee,manager` など。この場合、これらはユーザーグループの名前です。
jaas-context | このレルムに使用するログインモジュールのタイプ。`certificate` レルムでは、この値は必ず `certificateRealm` にする必要があります。

- Previous: カスタムレルムの作成
- Next: file および admin-realm レルムの編集

- © 2010, Oracle Corporation and/or its affiliates