Enterprise Vault™ IMAP の設定

SSL 証明書の取得

SSL を使って IMAP 接続を保全する場合は、IMAP エンドポイントとして動作する Enterprise Vault サーバーを認証する SSL 証明書を取得する必要があります。 1 つの証明書を使って複数のサーバーを認証することも、それぞれのサーバーに別の証明書を使うこともできます。

承認済み認証局 (CA) からの証明書を要求するのに適したツールを使うことができます。たとえば、Enterprise Vault インストール先フォルダにインストールした OpenSSL を使うことができます。

次の OpenSSL 構文を使って証明書要求を作成し、2048 ビット RSA キーを使うことができます。

openssl req -new -newkey rsa:2048 -nodes -subj "/C=country/ST=state/L=locality/O=org/OU=org_unit/CN=endpoint_alias" -keyout key_file -out csr_file

次に例を示します。

openssl req -new -newkey rsa:2048 -nodes -subj "/C=US/ST=California/L=Cupertino/O=Veritas Technologies LLC/OU=IT Security/CN=imap.example.com" -keyout ev-imap-key.key -out ev-imap-csr.pem

この例では、2 つのファイルが生成されます。CA に CSR ファイルを送信して、IMAP エンドポイントの以降の設定に備えてキーファイルを維持します。

通常の Enterprise Vault 環境では、負荷分散を使って複数の Enterprise Vault サーバーに IMAP 要求を配布します。そのため、負荷分散に割り当てた単一の完全修飾ドメイン名を認証する証明書を要求するだけで済みます。

たとえば、組織の地理的または組織的な部署をサポートするために複数のエンドポイントエイリアスを使うこともできます。複数のエンドポイントエイリアスを使う必要がある場合は、要求するときにサブジェクトの別名 (SAN) として追加のエイリアスを指定できます。CA から受信する証明書はすべてのエンドポイントエイリアスに使うことができます。または、各エンドポイントエイリアスに別々の証明書を要求することができます。

要求する証明書に、ルート CA に信頼チェーンを確立するためにクライアントに必要なすべての中間証明書が含まれることを確認します。

ほとんどの CA は、PEM 形式 (.pem、.crt、.cer、または .key) で証明書を発行します。別の形式の証明書を受け取った場合は、PEM 形式に変換する必要があります。たとえば、p7b 形式のファイルを受信する場合は、次の OpenSSL 構文を使って証明書を変換できます。

openssl pkcs7 -print_certs -in certificate.p7b -out certificate.pem

次に例を示します。

openssl pkcs7 -print_certs -in cert.p7b -out ev-imap-cert.pem

IMAP エンドポイントを設定するときに、作成した証明書とキーファイルを使用します。