バージョン: 3.14

Scalar 製品で TLS 接続に利用する秘密鍵と証明書ファイルを作成する方法

注記

このページは英語版のページが機械翻訳されたものです。英語版との間に矛盾または不一致がある場合は、英語版を正としてください。

このガイドでは、ScalarDB Cluster および ScalarDL で TLS 接続に利用する秘密鍵と証明書ファイルを作成する方法について説明します。TLS 機能を有効にする場合は、秘密鍵と証明書ファイルを準備する必要があります。

証明書の要件

秘密鍵と証明書ファイルのアルゴリズムとしては RSA または ECDSA のみ使用可能です。
ScalarDB Analytics server の場合は、gRPC のデフォルト設定に基づき、秘密鍵の形式として PKCS #8 を使用する必要があります。

サンプルの秘密鍵と証明書ファイルを作成する手順の例

cfssl および cfssljson を使用して、サンプルの秘密鍵と証明書ファイルを作成できます。cfssl と cfssljson をまだインストールしていない場合は、まずインストールしてください。

注記

openssl などの他のツールを使用して、秘密鍵と証明書ファイルを作成することもできます。あるいは、サードパーティ CA またはプライベート CA の管理者に本番環境用の秘密鍵と証明書の作成を依頼することもできます。
この例では自己署名証明書を作成します。ただし、これらの証明書を運用環境では使用しないことを強くお勧めします。セキュリティ要件に基づいて実稼働環境用の証明書ファイルを作成するように、信頼できる発行者 (パブリック CA またはプライベート CA) に依頼してください。

作業ディレクトリを作成します。
```
mkdir -p ${HOME}/scalar/example/certs/
```
作業ディレクトリを ${HOME}/scalar/example/certs/ ディレクトリに変更します。
```
cd ${HOME}/scalar/example/certs/
```

CA の情報を含む JSON ファイルを作成します。

cat << 'EOF' > ${HOME}/scalar/example/certs/ca.json
{
    "CN": "scalar-example-ca",
    "key": {
        "algo": "ecdsa",
        "size": 256
    },
    "names": [
        {
            "C": "JP",
            "ST": "Tokyo",
            "L": "Shinjuku",
            "O": "Scalar Example CA"
        }
    ]
}
EOF

CA の秘密鍵と証明書ファイルを作成します。
```
cfssl gencert -initca ca.json | cfssljson -bare ca
```

CA の設定情報を含む JSON ファイルを作成します。

cat << 'EOF' > ${HOME}/scalar/example/certs/ca-config.json
{
    "signing": {
        "default": {
            "expiry": "87600h"
        },
        "profiles": {
            "scalar-example-ca": {
                "expiry": "87600h",
                "usages": [
                    "signing",
                    "key encipherment",
                    "server auth"
                ]
            }
        }
    }
}
EOF

サーバーの情報を含む JSON ファイルを作成します。

cat << 'EOF' > ${HOME}/scalar/example/certs/server.json
{
    "CN": "scalar-example-server",
    "hosts": [
        "server.scalar.example.com",
        "localhost"
    ],
    "key": {
        "algo": "ecdsa",
        "size": 256
    },
    "names": [
        {
            "C": "JP",
            "ST": "Tokyo",
            "L": "Shinjuku",
            "O": "Scalar Example Server"
        }
    ]
}
EOF

サーバーの秘密鍵と証明書ファイルを作成します。

cfssl gencert -ca ca.pem -ca-key ca-key.pem -config ca-config.json -profile scalar-example-ca server.json | cfssljson -bare server

秘密鍵と証明書ファイルが作成されたことを確認します。
```
ls -1
```
[コマンド実行結果]
```
ca-config.json
ca-key.pem
ca.csr
ca.json
ca.pem
server-key.pem
server.csr
server.json
server.pem
```
この場合：
- server-key.pem は秘密鍵ファイルです。
- server.pem は証明書ファイルです。
- ca.pem はルート CA 証明書ファイルです。

証明書の要件​

サンプルの秘密鍵と証明書ファイルを作成する手順の例​

証明書の要件

サンプルの秘密鍵と証明書ファイルを作成する手順の例