構成する方法の概要を示します。プロキシへのアクセス。サービスへのアクセス。これらのアクセスタイプを図示すると、次のようになります。オブジェクトによって次の形式で表すことができます。タグによって定義されます。構成の要素を示します。仮想ホストの場合、証明書と秘密鍵を含むキーストアを定義する必要があります。上のトラストストアとトラストストアを設定する必要があります。証明書と秘密鍵をキーストアにアップロードしたときに指定されたエイリアス。証明書のエラーは無視されます。使用する仮想ホストを構成する場合に有効です。システムからサブジェクトの識別名(DN)がホスト名と一致しない証明書が返されたとき、このエラーは無視できず、接続は失敗します。要素の設定について上記の仮想ホストの例では、キーストアとトラストストアは次の形式の参照を使用して指定されています。<KeyStore>ref://myKeystoreRef</KeyStore><TrustStore>ref://myTruststoreRef</TrustStore>キーストアとトラストストアには常に参照を使用することを強くおすすめします。参照とは、キーストアの名前を格納する変数です。これを使用すれば、キーストアの名前を直接指定しなくて済みます。この例は、次のことを示しています。キーストアの名前を含む参照です。トラストストアの名前を含む参照です。サーバーを更新して、新しい証明書を含むキーストアまたはトラストストアを指定する必要があります。サーバー自体を変更せずに、参照の値を変更することでキーストアまたはトラストストアを変更できることです。サポートに連絡する必要はありません。コンポーネントを再起動する必要はありません。別の方法として、キーストア名とトラストストア名を直接指定することもできます。サポートに連絡する必要があります。コンポーネントを再起動する必要があります。目のオプションとして、フロー変数を使用する方法があります。サーバーに対して機能し、参照と同様にキーストアまたはトラストストアを更新できます。仮想ホストでは機能しません。リクエストごとにキーストア、エイリアス、トラストストアに関する情報を渡す必要があります。構成でキーストアとトラストストアへの参照を使用する際に、以下の制限事項を考慮する必要があります。終端する場合だけです。ロードバランサで終端している場合、仮想ホストでキーストアとトラストストアへの参照は使用できません。既存の仮想ホストで、キーストアとトラストストアに対して参照を使用するように構成されていない場合があります。これに該当する場合は、参照を使用するように仮想ホストを更新できます。サポートとの協力が必要になります。Cloud参照を使用するように仮想ホストを変換するには:参照を使用するように仮想ホストを更新します。アクセスの構成の「キーストアとトラストストアへの参照を使用するために仮想ホストを変更する」をご覧ください。無料トライアル証明書と鍵を使用する仮想ホストを作成できます。先にキーストアを作成しなくても仮想ホストを作成できます。要素に置き換えられます。要素で参照を使用してトラストストアを指定する必要があります。用仮想ホストの構成をご覧ください。つの主な要因によって決まります。期限切れの証明書または期限切れが近い証明書をどのように更新するか。お客様向けの構成オプションを示します。サーバーの両方の構成を完全に制御できます。これには、仮想ホストを作成および削除する機能や、仮想ホストのすべてのプロパティを設定する機能が含まれます。サーバーの構成を完全に制御できます。プロパティを含め、仮想ホストを完全に制御できます。評価版をご利用のお客様は仮想ホストを構成できません。自動的に提供されます。証明書が期限切れになった場合、またはシステム構成が変更されて証明書が無効になった場合は、証明書の更新が必要です。構成する場合は、その更新をどのように行うかを事前に決定する必要があります。トラストストアを更新することはできません。トラストストアを作成する必要があります。トラストストアを作成し、新しい証明書をアップロードします。トラストストアにロールバックできます。つの場所のどちらかに証明書を格納します。証明書と秘密鍵が格納されます。クライアント上の信頼済み証明書が格納されます。一環として使用される証明書です。キーストアへの参照を使用している場合に、キーストア内の証明書が期限切れになったとき、新しい証明書を同じキーストアにアップロードすることはできません。その代わりに、次の手順に従います。新しいキーストアを作成します。古いキーストアと同じエイリアス名を使用して、新しい証明書を新しいキーストアにアップロードします。エンドポイント内の参照を更新し、新しいキーストアが使用されるようにします。トラストストアへの参照を使用している場合に、トラストストア内の証明書が期限切れになったときは、次の手順に従います。新しいトラストストアを作成します。新しい証明書を新しいトラストストアにアップロードします。トラストストアのエイリアス名は重要ではありません。つのエイリアスにアップロードするか、チェーン内のすべての証明書をトラストストアに個別にアップロードして証明書ごとに異なるエイリアスを使用する必要があります。エンドポイント内の参照を更新し、新しいトラストストアが使用されるようにします。サーバーでキーストアとトラストストアの名前がどのように指定されているかによって異なります。次の方法を使用できます。名フロー変数どの方法が使用されているかによって、更新プロセスは次の表のように変わります。どちらのお客様にとっても、最も柔軟性の高い方法は参照です。キーストアについては、新しいキーストアを新しい名前で作成し、エイリアスを古いエイリアスと同じ名前にします。トラストストアについては、トラストストアを新しい名前で作成します。キーストアまたはトラストストアの参照を更新します。再起動は必要ありません。キーストアまたはトラストストアの参照を更新します。サポートに連絡する必要はありません。キーストアについては、新しいキーストアを新しい名前で作成し、エイリアスを同じ名前または新しい名前にします。トラストストアについては、トラストストアを新しい名前で作成します。リクエストごとに新しいキーストア、エイリアス、またはトラストストアの名前を指定して、更新されたフロー変数を渡します。再起動は必要ありません。リクエストごとに新しいキーストア、エイリアス、またはトラストストアの名前を指定して、更新されたフロー変数を渡します。サポートに連絡する必要はありません。新しいキーストア、エイリアス、トラストストアを作成します。サーバーによって使用されている場合は、プロキシを再デプロイします。サーバーによって使用されている場合は、プロキシを再デプロイします。キーストアまたはトラストストアを削除し、同じ名前で再作成します。再起動は必要ありません。リクエストは失敗します。仮想ホストを更新する必要はありません。リクエストは失敗します。トラストストアについてのみ、新しい証明書をトラストストアにアップロードします。