2: 2014-03-13 (木) 16:47:30 iseki |
現: 2014-07-28 (月) 17:46:16 iseki |
| ** Client Certification for Money Server [#w1814c45] | | ** Client Certification for Money Server [#w1814c45] |
| + | - Japanese Text only |
| + | #br |
| + | |
| *** クライアント認証について [#q86dff17] | | *** クライアント認証について [#q86dff17] |
| - Money Server は Money Module (Region Server) の認証を行うことが可能です. | | - Money Server は Money Module (Region Server) の認証を行うことが可能です. |
| - 認証は CA局から発行されたクライアント証明書によって行われます. | | - 認証は CA局から発行されたクライアント証明書によって行われます. |
| - これにより,Money Server は 不正な Money Module (Region Server) からの接続を拒否することができます. | | - これにより,Money Server は 不正な Money Module (Region Server) からの接続を拒否することができます. |
- | - 不正なマネー処理を行ったリージョンに対して,破棄リストによる認証の取り消しが可能です. | + | - 不正なマネー処理を行ったリージョンに対して,失効リスト(CRL)による認証の取り消しが可能です. |
| - Money Server が Money Module に HTTPS で XmlRPC をかける場合,Money Module のサーバ証明書をチェックすることもできます. | | - Money Server が Money Module に HTTPS で XmlRPC をかける場合,Money Module のサーバ証明書をチェックすることもできます. |
| - クライアント認証機能を MoneyServer で有効にする場合,HttpServer_OpenSim と OpenSimにパッチを当てる必要があります. | | - クライアント認証機能を MoneyServer で有効にする場合,HttpServer_OpenSim と OpenSimにパッチを当てる必要があります. |
| - Money Module をコンパイルする場合,パッチは必要ありません. | | - Money Module をコンパイルする場合,パッチは必要ありません. |
- | - DTL/NSL Money Server の 0.8.0Dev から使用可能です. | + | - DTL/NSL Money Server の 0.8.0 から使用可能です. |
| + | #br |
| + | |
| + | *** 必要なファイル [#n097b404] |
| + | - About [[CA CERT]] |
| + | |
| + | **** Money Server 側 (MoneyServer.ini) [#u019e7a1] |
| + | - CACertFilename: 認証局証明書. CRT形式.リージョンサーバのクライアント証明書の検証用.クライアント証明書を検証しないなら不必要(CheckClientCert) |
| + | - ClientCrlFilename: クライアントの失効リスト: CRT形式.クライアント証明書を検証しないなら不必要(CheckClientCert) |
| + | - ServerCertFilename: マネーサーバのサーバ証明書.p12(pfx)形式.パスワードの指定が必要(ServerCertPassword) |
| + | |
| + | **** Region Server 側 ([Economy] Section in OpenSim.ini) [#o7296ba4] |
| + | - CACertFilename: 認証局証明書. CRT形式.マネーサーバのサーバ証明書の検証用.サーバ証明書を検証しないなら不必要(CheckServerCert). |
| + | - ClientCertFilename: リージョンサーバのクライアント証明書.p12(pfx)形式.パスワードの指定が必要(ClientCertPassword) |
| #br | | #br |