<< DB2用のPerl DBIドライバ1.84がリリース。perl 5.14使用時の問題が解消されています | main | うるう秒がDB2に与える影響の解説文章 >>

WebSphere Application Serverの「鍵DBのパスワード有効期限切れ」についての情報が公開されています

製品の障害では無いのですが、WebSphere Application Server(WAS)に注意すべき情報が公開されています。

- 【重要情報】Webサーバー・プラグインのデフォルトの鍵データベース自身が2012年4月26日で有効期限切れとなる
WAS導入時にインストールされ、Webサーバー・プラグインがデフォルトで使用している鍵データベース(plugin-key.kdb)自身のパスワードが2012年4月26日(日本時間4月27日 0時過ぎ)に有効期限切れとなります

Webサーバー(IHS)とWASを繋ぐためのプラグインがSSL通信に使用している鍵データベース自体のパスワードが期限切れになるという問題です。

デフォルトインストールのまま使っている場合、上記のように今月26日で有効期限切れになり、WEBサーバーとWASの間でSSL通信ができなくなるという事のようです。(※WEBサーバとWASの間の通信であって、WEBサーバとクライアントの間の通信では無いので注意してください)

パスワード期限切れですので、新しいパスワードに更新することで解決できます。広いバージョンのWASに関連する情報ですので、WASをお使いの方はぜひ上記リンクを参照してください。

コメント
突然のコメント失礼します。

上記リンク先に「V5.1/5.0でも該当することが確認できています。延長保守契約をお持ちのお客様は【お問合せ先】にお問い合わせください。」とあるのですが、これは、WAS5.1を使っている保守契約のない人はWASのバージョンをあげるしかないのでしょうか。

解決方法がVer6.0以降しか記載されておらず、Ver5.1でそもそも解決できるのかどうかがわかりません。
  • のりと
  • 2012/09/24 8:56 PM
私はよく分かりませんが、鍵のライセンス切れの問題ですから、WAS v5.1の環境でも解消する方法はあるように思います。

ただ、サポート切れの場合、IBMのサポートに問い合わせる事ができないので、「延長保守契約をお持ちのお客様は」と書いているのだと思います。
  • SIM
  • 2012/09/25 12:25 PM
ご丁寧にコメントありがとうございます。
エラーメッセージを見ると、4つの鍵ファイルと思われる定義を見つけました。
dsig-receiver.ks
dsig-sender.ks
enc-receiver.jceks
enc-sender.jceks

また、サーバビューの「セキュリティータブ」⇒「SSL構成レパートリー」⇒「localhost/DefaultSSLSettings」に、
DummyServerKeyFile.jks
DummyServerTrustFile.jks
という2つの鍵ファイルと思われる定義を見つけました。
これらの期限が切れているのではと思いますので、期限を調べて、変更方法を調べたいと思います。
  • のりと
  • 2012/09/25 10:11 PM
コメントする(emailやurlは無記入でもOKです)









この記事のトラックバックURL (※SPAM対策のため、元記事のPermalink URLへのリンクがないものはトラックバックされません)
トラックバック
検索
著書
DB2cover_small.jpg
DB2の管理方法を解説した本を書きました。
ad
リンク集
about this site
recommend
プログラマのためのSQL 第4版
プログラマのためのSQL 第4版 (JUGEMレビュー »)
ジョー・セルコ
名著が第4版として、内容拡充されて発売されました。SQLの考え方を基礎からしっかり学習したい方にお勧めです。
recommend
recommend
WebSphere Application Server 構築・運用バイブル 【WAS8.5/8.0/7.0対応】
WebSphere Application Server 構築・運用バイブル 【WAS8.5/8.0/7.0対応】 (JUGEMレビュー »)
串宮 平恭,達見 圭介,田中 孝清,原口 知子,福崎 哲郎,盛林 哲
WebSphere Application Serverの運用管理本が出ました!WAS v7〜v8.5まで幅広いバージョンに対応しています。
recommend
recommend
Effective Java 第2版 (The Java Series)
Effective Java 第2版 (The Java Series) (JUGEMレビュー »)
Joshua Bloch
すべてのJava開発者必読の書が大幅改訂されて第2版になりました!。
文法などは解説していませんが、Java言語でプログラムを書くにはどういう事に気をつけるべきかという事が非常に端的に、かつ明確な理由とともに解説されています。
第2版ではJava SE 6対応がなされ、第1版で提案してJava SEに取り込まれた部分は整理され、新しい機能であるGenericsやアノテーションについての記述が多数追加されています。以前に増してお勧めできる書になりました。
まだ読んだことが無いJava開発者はぜひ読んでみてください。
recommend
 (JUGEMレビュー »)

基礎的なSQLは書けるようになったけど、今ひとつSQLのルールになんとなくしっくりこない、腑に落ちない。そんな人にお勧めの入門書です。SQLの根底に流れる基本的な考え方をやさしく解説してくれています。(レビューはこちら)
recommend
SQLパズル 第2版 プログラミングが変わる書き方/考え方
SQLパズル 第2版 プログラミングが変わる書き方/考え方 (JUGEMレビュー »)
ジョー・セルコ,Joe Celko
SQL入門を終えて、SQL中級/上級者になりたいと考えている方にぴったりのトレーニング本です(レビューはこちら)
recommend
XML-DB開発 実技コース
XML-DB開発 実技コース (JUGEMレビュー »)
下佐粉 昭,野間 愛一郎,久保 俊彦,高橋 賢司
XML-DBのやさしい入門書です。XMLの基礎から、XPath,XQueryの解説、設計の基礎、Javaでのプログラミング等盛りだくさんの内容です。
recommend
データベースパフォーマンスアップの教科書 基本原理編
データベースパフォーマンスアップの教科書 基本原理編 (JUGEMレビュー »)
エンコアコンサルティング
DBMSの基本的な内部構成、動作についての考え方をやさしく解説してくれています。(レビューはこちら)
recommend
メインフレーム実践ハンドブック z/OS(MVS),MSP,VOS3のしくみと使い方
メインフレーム実践ハンドブック z/OS(MVS),MSP,VOS3のしくみと使い方 (JUGEMレビュー »)
神居 俊哉
メインフレームの技術について、基礎概念から、実践的な使い方までを網羅した初めての解説書です。
recommend
 (JUGEMレビュー »)

CSSの概念/基礎をしっかりと解説してくれるCSS入門書。サイトへの実践的な適用方法も解説されています(レビューはこちら)
無料のDB2 Express-C
DB2 Express-C ダウンロード
recent entries
categories
recent comments
  • DB2の正式名称が"Db2"に変更。dashDB for TransactionもDb2 on Cloudに名称変更
    Taco (06/24)
  • DB2でインスタンスを追加で作成するには
    SIM (03/18)
  • DB2でインスタンスを追加で作成するには
    晩衛 (03/17)
  • SQLの学習サイト
    SIM (03/26)
  • SQLの学習サイト
    DB (03/25)
  • IBMとマイクロソフトが提携!AzureでDB2やWebSphereが、IBMクラウドでSQL Serverが提供される事に
    sim (10/25)
  • IBMとマイクロソフトが提携!AzureでDB2やWebSphereが、IBMクラウドでSQL Serverが提供される事に
    INA (10/24)
  • OpenSSLのHeartbleed脆弱性(CVE-2014-0160)は、DB2には影響ありません
    SIM (04/24)
  • OpenSSLのHeartbleed脆弱性(CVE-2014-0160)は、DB2には影響ありません
    oda (04/23)
  • IBM BLU for Cloudの日本語ガイド
    SIM (03/13)
recent trackbacks
archives