1.3 ワークステーションのシステム要件と前提条件

サーバ証明書はpfx形式で取得する必要があります。このサーバ証明書は、常にkeys.pfxという名前にしてください。詳細については、「Creating a Server Certificate Object(サーバ証明書オブジェクトの作成)」を参照してください。

OpenText Identity Console 1.7.2以降では、ユーザはインストールプロセス中にサーバ証明書を生成できます。

OpenText Identity Console 1.9以降では、デフォルトでCA証明書の自動フェッチが有効(true)になっています。

CA証明書を手動でフェッチするには、前の手順で取得したサーバ証明書のCA署名を検証するために、.pem形式のすべてのツリーについてCA証明書を取得する必要があります。また、このルートCA証明書を使用すると、クライアントとOpenText Identity Consoleサーバの間でセキュリティ保護されたLDAP通信を確立できます。

OpenText Identity Console 1.7.2以降では、インストールプロセス中にIPアドレスとポート情報を提供することで、CA証明書(SSCert.pem)をインポートできます。