SSL 用の IBM Marketing Software Director の構成
このタスクについて
次の手順を実行し、IBM® Marketing Software Director サーバーおよびエージェントに SSL を構成します。
前提条件:
1. Campaign および Marketing Platform アプリケーションは SSL も有効にする必要があります。
2. IBM Marketing Platform で、「設定」>>「構成」から「Affinium|suite|security|apiSecurity|manage」にナビゲートし、User、Policy、Configuration、Datasource、および Login の「Secure API access over HTTPS」プロパティーを有効にします。
次の手順を実行し、IBM Marketing Software Director サーバーの SSL を構成します。
前提条件:
Marketing Platform に使用される証明書ファイル (.cer / .jks) を、IBM Marketing Software Director サーバーが実行されるマシンにコピーします。例えば、PlatformClientIdentity.jks と PlatformClientSecurityCert.cer が Marketing Platform / Campaign SSL 環境の構成に使用されます。
1. <IBM_MARKETING_DIRECTOR_SERVER_HOME>\Server にナビゲートし、application.properties ファイルを開いて以下の値を変更します。
以下をすべてコメント解除します。
server.ssl.key-alias=PlatformClientIdentity #this should same alias as of PlatformClientIdentity.jks
server.ssl.key-password=unica*03 #this should be same password used to create PlatformClientIdentity.jks
server.ssl.key-store=C:\\PROGRA~1\\Java\\JDK18~1.0_1
bin
PlatformClientIdentity.jks #Provide the path where you copied PlatformClientIdentity.jks
server.ssl.key-store-provider=SUN #if using Oracle JRE , provider is SUN , for IBM Jre , provider is IBMJCE
server.ssl.key-store-type=JKS
2. IBM Marketing Software Director サーバーの起動に使用する JRE キーストア内に証明書をインポートします:
keytool -import -file PlatformClientSecurityCert.cer -alias addonkey -keystore $JDK_HOME/jre/lib/security/cacerts
3. IBM Marketing Software Director サーバーを起動します。
$JDK_HOME/bin/java -jar add-on_Server-11.1.0.0
次の手順を実行し、IBM Marketing Software Director エージェントの SSL を構成します。
前提条件:
Marketing Platform に使用される証明書ファイル (.cer / .jks) を、IBM Marketing Software Director エージェントが実行されるマシンにコピーします。例えば、PlatformClientIdentity.jks と PlatformClientSecurityCert.cer が Marketing Platform / Campaign SSL 環境の構成に使用されます。
1. <IBM_MARKETING_DIRECTOR_SERVER_HOME>\Agent にナビゲートし、application.properties ファイルを開いて以下の値を変更します。
以下をすべてコメント解除します。
server.ssl.key-alias=PlatformClientIdentity #this should same alias as of PlatformClientIdentity.jks
server.ssl.key-password=unica*03 #this should be same password used to create PlatformClientIdentity.jks
server.ssl.key-store=C:\\PROGRA~1\\Java\\JDK18~1.0_1
bin
PlatformClientIdentity.jks #Provide the path where you copied PlatformClientIdentity.jks
server.ssl.key-store-provider=SUN #if using Oracle JRE , provider is SUN , for IBM Jre , provider is IBMJCE
server.ssl.key-store-type=JKS
2. IBM Marketing Software Director サーバーの起動に使用する JRE キーストア内に証明書をインポートします:
keytool -import -file PlatformClientSecurityCert.cer -alias addonkey -keystore $JDK_HOME/jre/lib/security/cacerts
3. IBM Marketing Software Director エージェントを起動します。
$JDK_HOME/bin/java -jar add-on_Server-11.1.0.0