OpenSim​/MoneyServer​/Client Certification

Client Certification for Money Server

• Japanese Text only
   

クライアント認証について

• Money Server は Money Module (Region Server) の認証を行うことが可能です．
• 認証は CA局から発行されたクライアント証明書によって行われます．
• これにより，Money Server は 不正な Money Module (Region Server) からの接続を拒否することができます．
• 不正なマネー処理を行ったリージョンに対して，失効リスト(CRL)による認証の取り消しが可能です．
• Money Server が Money Module に HTTPS で XmlRPC をかける場合，Money Module のサーバ証明書をチェックすることもできます．
• クライアント認証機能を MoneyServer で有効にする場合，HttpServer_OpenSim と OpenSimにパッチを当てる必要があります．
• Money Module をコンパイルする場合，パッチは必要ありません．
• DTL/NSL Money Server の 0.8.0 から使用可能です．
   

必要なファイル

• About CA CERT

Money Server 側 (MoneyServer.ini)

• CACertFilename: 認証局証明書. CRT形式．リージョンサーバのクライアント証明書の検証用．クライアント証明書を検証しないなら不必要（CheckClientCert）
• ClientCrlFilename: クライアントの失効リスト： CRT形式．クライアント証明書を検証しないなら不必要（CheckClientCert）
• ServerCertFilename: マネーサーバのサーバ証明書．p12(pfx)形式．パスワードの指定が必要（ServerCertPassword）

Region Server 側 ([Economy] Section in OpenSim.ini)

• CACertFilename: 認証局証明書. CRT形式．マネーサーバのサーバ証明書の検証用．サーバ証明書を検証しないなら不必要（CheckServerCert）．
• ClientCertFilename: リージョンサーバのクライアント証明書．p12(pfx)形式．パスワードの指定が必要（ClientCertPassword）