説明

回避策

接続先サーバでの作業

1. サーバへrootユーザにてログインします。
    
2. 作業ディレクトリに移動します。
   # cd /etc/iscan/AdminUI/tomcat
   
    
3. 以下のコマンドにて証明書を抽出します。抽出の際には、keystoreのパスワード(管理コンソールのSSLパスワード)を問われるため、お客様自身で設定された値を入力します。
   # /usr/iwss/AdminUI/jre/bin/keytool -export -alias tomcat -file iwsvaweb.crt -keystore /etc/iscan/AdminUI/tomcat/keystore
   ご注意1：-aliasで指定するエイリアス名には、現在使用中の証明書に指定のエイリアス名を指定してください。現在使用中の証明書のエイリアス名は、以下のコマンドの出力結果の「Alias name:」で確認できます。
   # /usr/iwss/AdminUI/jre/bin/keytool -list -keystore /etc/iscan/AdminUI/tomcat/keystore
   ご注意2:PKCS#12(拡張子.p12または.pfx)形式の証明書をご利用の場合は、上述の証明書を抽出するコマンドにオプション"-storetype pkcs12"を追加してください。
    
4. 抽出された証明書をWinSCPなどのSFTPクライントを用いて、ローカルPCにダウンロードします。
   
   証明書: /etc/iscan/AdminUI/tomcat/iwsvaweb.crt
    

接続元サーバでの作業

1. 抽出された証明書をWinSCPなどのSFTPクライントを用いて、サーバへアップロードします。
    
2. サーバへrootユーザにてログインします。
    
3. 抽出された証明書がアップロードされたディレクトリへ移動します。
    
4. 以下のコマンドにて抽出された証明書を信頼させます。
   ■IWSVA 6.5 SP3未満/IWSS 6.5 Patch 3未満の場合
   # /usr/iwss/AdminUI/jre/bin/keytool -importcert -noprompt -keystore /usr/iwss/AdminUI/jre/lib/security/cacerts -storepass changeit -alias tomcat -file iwsvaweb.crt
   ■IWSVA 6.5 SP3以降/IWSS 6.5 Patch 3以降の場合
   # /usr/iwss/AdminUI/jre/bin/keytool -importcert -noprompt -keystore /usr/iwss/AdminUI/jre/lib/security/jssecacerts -storepass changeit -alias tomcat -file iwsvaweb.crt
   ご注意：-storepassで指定するパスワードは"changeit"になります。-aliasで指定するエイリアス名は任意(例では”tomcat”)です。
    
5. 以下のコマンドにて管理コンソールのサービスを再起動します。
   # /etc/iscan/S99IScanHttpd restart
6. 事象が改善されることを確認します。