証明書チェーン

ID ファイルが複数必要な場合、自己署名証明書の代わりに証明書チェーンを使用することで、セキュリティと拡張性を向上させることができます。証明書チェーンでは、ID の署名に認証局またはエンタープライズルート証明書が必要です。

証明書チェーンには、次の利点があります。

拡張性 サーバー認証の場合、エンタープライズルート証明書または認証局によって署名されたすべての証明書を信頼するようにクライアントを設定できます。新しい Mobile Link サーバーまたはデータベースサーバーを追加する場合、クライアントに新しい証明書のコピーは不要です。
セキュリティ エンタープライズルート証明書のプライベートキーは、ID ファイルにはありません。ルート証明書のプライベートキーを高セキュリティのロケーションに保存したり、専用の設備を備えている認証局を使用することで、サーバー認証の整合性が保護されます。

次の図は、エンタープライズルート証明書の基本アーキテクチャーを示しています。

マルチサーバー環境で使用する証明書を作成するには、次の手順に従います。

パブリックエンタープライズルート証明書およびエンタープライズプライベートキーを生成します。

エンタープライズプライベートキーは安全なロケーションに保存します。専用の設備の方が安全です。

サーバー認証の場合、パブリックエンタープライズルート証明書をクライアントに配布します。
エンタープライズルート証明書を使用して、ID に署名します。

パブリックエンタープライズルート証明書とエンタープライズプライベートキーを使用して、各 ID に署名します。サーバー認証の場合、ID ファイルはサーバー用に使用します。

サードパーティの認証局を使用して、サーバー証明書に署名することもできます。民間認証局は、プライベートキーを保存するための専用の設備を備えており、高品質なサーバー証明書を作成します。