鍵と証明書の管理

Reflection 鍵エージェントで鍵および証明書を管理するには、以下の手順に従います。

鍵エージェントへの鍵の追加

鍵エージェントに鍵を追加するには、鍵エージェントを使って鍵を生成するか、Rocket Softwareアプリケーションまたはその他のアプリケーションで作成した鍵をインポートします。鍵エージェントで作成した鍵は、暗号化されてエージェントに保存されます。この鍵にアクセスする時は、鍵エージェントを使用する必要があります。[Reflection Secure Shellの設定]ダイアログボックスで作成した鍵は、次の場所に保存されます。 personal-documents-folder\Micro Focus\product-name\.sshフォルダ。鍵エージェントにインポートした鍵は、暗号化されてエージェントに保存されます。元の鍵も、削除しないかぎりそのまま残ります。

鍵エージェントを使用して新しい鍵のペアを生成するには

1. 鍵エージェントを起動してロック解除します。

2. ［鍵の生成］を選択します。

3. 鍵の名前、種類、長さを指定し、［OK］を選択します。

Rocket Softwareアプリケーションを使用して新しい鍵ペアを生成するには

1. [Reflection Secure Shell の設定] ダイアログボックスを開きます。

2. サイドメニューで［ユーザ鍵］を選択します。生成アイコン()を選択します。

3. 鍵の名前、種類、長さを指定します(既定以外の鍵の名前または場所を指定する場合は、[参照] ボタンをクリックします)。

4. パスフレーズを指定するか、［パスフレーズなし］を選択します。

5. ［作成］を選択します。

鍵エージェントに秘密鍵をインポートするには

1. 鍵エージェントを起動してロック解除します。

2. [ファイル]メニューの[秘密鍵のインポート]コマンドを選択します。

3. 追加する鍵を選択します。Rocket Softwareアプリケーションを使用して作成した鍵の既定の場所は、次のとおりです。

   personal_documents_folder\Micro Focus\product-name\.ssh

   例：

   C:\users\joe\documents\Micro Focus\product-name\.ssh

   [秘密鍵のインポート]を選択すると、既定でこのフォルダが開きます。鍵のペアごとに、*.pubファイルと拡張子のないファイルの2つが保存されます。秘密鍵は、拡張子のないファイルです。

4. 鍵がパスフレーズで保護されている場合は、インポートする際に正しいパスフレーズを入力する必要があります。

   インポートした鍵は、鍵エージェントのパスフレーズで保護されます。元の鍵とパスフレーズは変更されません。

説明

• サーバへの鍵のアップロード

• [鍵の生成] ダイアログボックス

• 鍵エージェントへの証明書のインポート

サーバへの鍵のアップロード

Secure Shell の鍵認証では、公開鍵/秘密鍵のペアを使用します。ホスト認証に鍵のペアを使用するには、公開鍵がホスト上の認可済み鍵に追加されている必要があります。鍵エージェントを使用すると、簡単にアップロードできます。エージェントは、指定のホストで実行されている Secure Shell サーバの種類を自動的に特定し、ホストに適した種類の鍵を使用して公開鍵をエクスポートし、指定の場所に (SFTP を使用して) インストールします。

公開鍵は、安全な SFTP プロトコルを使用して転送されます。公開鍵をアップロードするには、パスワード認証を使用できる必要があります。

公開鍵をサーバにアップロードするには

1. 鍵エージェントを起動してロック解除します。

2. サーバ認証に使用する鍵を選択し、[アップロード] をクリックします。

3. 鍵をアップロードするホストの名前を入力します(通常は、[SSH 構成セクション] は空白のままでかまいません。鍵をアップロードするために、鍵エージェントによってホストへの Secure Shell 接続が確立されます。この接続に使用する SSH 設定を、[SSH 構成セクション] で指定します)。［OK］を選択します。

4. 表示されたダイアログボックスに、この鍵を使用してホストに対して認証を行うユーザの名前とパスワードを入力します。

   ホストへの安全な接続が確立されると、ダイアログボックスが開き、Rocket Softwareアプリケーションがこの鍵をアップロードするホスト上の場所に関する情報が表示されます。通常は、この設定を変更する必要はありません。詳細については、以下の「注意」を参照してください。

鍵エージェントへの鍵のインポート

• [ファイル] - [秘密鍵のインポート] コマンドを選択します。

鍵をインポートすると、元の鍵は元の場所に残ります。鍵のコピーが暗号化されてエージェントに追加されます。インポートする鍵がパスフレーズで暗号化されている場合は、パスフレーズを入力する画面が表示されます。

説明

• 鍵エージェントを使用して認証するようにRocket Softwareアプリケーションを構成する

鍵エージェントへの証明書のインポート

1. 鍵エージェントを起動してロック解除します。

2. [ファイル]メニューの[\<store>から証明書をインポート]コマンドを選択します。 **.

   選択した証明書格納場所で現在使用可能なすべての証明書が表示されます。

3. インポートする証明書を選択し、[OK]をクリックします。

公開鍵のエクスポート

Reflection 鍵エージェントに保存されている鍵の公開鍵を非暗号化テキストでエクスポートできます。

非暗号化テキストで公開鍵をエクスポートするには

1. エクスポートする公開鍵を選択します。

2. [ファイル] - [公開鍵のエクスポート] コマンドを選択します。

   現在選択している鍵の公開鍵がエクスポートされます。

   注

   鍵エージェントは、既定でRocket Softwareアプリケーションのネイティブ形式を使用して鍵をエクスポートします。

3. (オプション) OpenSSH サーバによって使用される形式で保存するには、[OpenSSH 形式で保存する] をオンにします。

リモートで鍵を追加

鍵をリモートホストに追加する時にその鍵をReflection鍵エージェントに自動的に追加するように、Rocket Softwareアプリケーションを構成できます。

この機能を有効にするには

1. 鍵エージェントの [オプション] - [リモートで鍵を追加] コマンドを選択します。

2. ［Secure Shellの設定］ダイアログボックスを開きます。

3. サイドメニューから［ユーザ鍵］を選択し、［エージェントの転送を許可する］を選択します。

リモートで鍵を削除

鍵をリモートホストから削除する時にその鍵をReflection鍵エージェントから自動的に削除するように、Rocket Softwareアプリケーションを構成できます。

この機能を有効にするには

1. 鍵エージェントの [オプション] - [リモートで鍵を削除] コマンドを選択します。

2. ［Secure Shellの設定］ダイアログボックスを開きます。

3. サイドメニューから［ユーザ鍵］を選択し、［エージェントの転送を許可する］を選択します。

秘密鍵リモート操作の確認

接続時にエージェントの鍵が使用されるたびに鍵エージェントによる確認を行うかどうかを構成できます。

秘密鍵リモート操作を構成するには

• 鍵エージェントの [オプション] - [秘密鍵リモート操作の確認] コマンドをオンまたはオフにします。

  接続時にエージェントの鍵が使用されると、鍵エージェントに確認のダイアログボックスが表示されます。オフにした場合は、鍵の交換がバックグラウンドで実行され、接続時にダイアログボックスは表示されません。

RSA署名をSHA1に制限する

古いサーバとの互換性を保つには、エージェントの識別情報要求に応答する際に、SHA1を使用するRSA署名のみを含めるエージェントを設定できます。

[鍵の生成] ダイアログボックス

Secure Shell の鍵認証では、公開鍵/秘密鍵のペアを使用します。このダイアログボックスで、新しい鍵のペアを作成して鍵エージェントに追加できます。鍵エージェントで鍵を生成した場合は、Reflection 鍵エージェントのみで使用できるように、秘密鍵は常に暗号化されて保存されます。

オプションは次のとおりです。