差分

この文書の現在のバージョンと選択したバージョンの差分を表示します。

この比較画面にリンクする

nifi:knohow:client_certifaication [2018/05/31 11:44]
sogabe [NiFi ToolKitを使用した証明書の生成]
nifi:knohow:client_certifaication [2018/05/31 11:57] (現在)
sogabe [NiFi ToolKitを使用した証明書の生成]
ライン 23: ライン 23:
 ここで、生成する初期ユーザは、'​CN=nifiAdmin,​ OU=ApacheNiFi'​(CN:​ユーザ名、OU:​組織名)とし、次のコマンドを実行して生成します。 ここで、生成する初期ユーザは、'​CN=nifiAdmin,​ OU=ApacheNiFi'​(CN:​ユーザ名、OU:​組織名)とし、次のコマンドを実行して生成します。
  
-   cd ${NIFI-TOOKIT}¥bin + 
-   ​c:​\home\share\nifi-toolkit>​bin\tls-toolkit.bat standalone -n '​localhost'​ -C "CN=nifiAdmin,​ OU=ApacheNiFi'​ -o target +''​c\nifi-toolkit>​ bin\tls-toolkit.bat standalone -n '​localhost'​ -C 'CN=nifiAdmin,​ OU=ApacheNiFi'​ -o target''​ 
-   ​2018/​05/​31 11:43:14 INFO [main] org.apache.nifi.toolkit.tls.standalone.TlsToolkitStandaloneCommandLine:​ No nifiPropertiesFile specified, using embedded one. + 
-   ​2018/​05/​31 11:43:14 INFO [main] org.apache.nifi.toolkit.tls.standalone.TlsToolkitStandalone:​ Running standalone certificate generation with output directory ..\nifi-toolkit +
-   ​2018/​05/​31 11:43:15 INFO [main] org.apache.nifi.toolkit.tls.standalone.TlsToolkitStandalone:​ Generated new CA certificate ..\nifi-toolkit\nifi-cert.pem and key ..\nifi-toolkit\nifi-key.key +
-   ​2018/​05/​31 11:43:15 INFO [main] org.apache.nifi.toolkit.tls.standalone.TlsToolkitStandalone:​ Writing new ssl configuration to ..\nifi-toolkit\'localhost+
-   2018/05/31 11:43:15 INFO [main] org.apache.nifi.toolkit.tls.standalone.TlsToolkitStandalone:​ Successfully generated TLS configuration for '​localhost'​ 1 in ..\nifi-toolkit\'​localhost'​ +
-   2018/05/31 11:43:15 INFO [main] org.apache.nifi.toolkit.tls.standalone.TlsToolkitStandalone:​ Generating new client certificate ..\nifi-toolkit\CN=nifiAdmin_OU=ApacheNiFi'​_-o_target.p12 +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ ********************************************************************************** +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper: ​                                    ​WARNING!!!! +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ ********************************************************************************** +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ Unlimited JCE Policy is not installed which means we cannot utilize a +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ PKCS12 password longer than 7 characters. +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ Autogenerated password has been reduced to 7 characters. +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ Please strongly consider installing Unlimited JCE Policy at +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ http://​www.oracle.com/​technetwork/​java/​javase/​downloads/​jce8-download-2133166.html +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ Another alternative is to add a stronger password with the openssl tool to the +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ resulting client certificate:​ ..\nifi-toolkit\CN=nifiAdmin_OU=ApacheNiFi'​_-o_target.p12 +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ openssl pkcs12 -in '​..\nifi-toolkit\CN=nifiAdmin_OU=ApacheNiFi'​_-o_target.p12'​ -out '/​tmp/​CN=nifiAdmin_OU=ApacheNiFi'​_-o_target.p12'​ +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ openssl pkcs12 -export -in '/​tmp/​CN=nifiAdmin_OU=ApacheNiFi'​_-o_target.p12'​ -out '​..\nifi-toolkit\CN=nifiAdmin_OU=ApacheNiFi'​_-o_target.p12'​ +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ rm -f '/​tmp/​CN=nifiAdmin_OU=ApacheNiFi'​_-o_target.p12'​ +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ +
-   ​2018/​05/​31 11:43:17 WARN [main] org.apache.nifi.toolkit.tls.util.TlsHelper:​ ********************************************************************************** +
-   ​2018/​05/​31 11:43:17 INFO [main] org.apache.nifi.toolkit.tls.standalone.TlsToolkitStandalone:​ Successfully generated client certificate ..\nifi-toolkit\CN=nifiAdmin_OU=ApacheNiFi'​_-o_target.p12 +
-   ​2018/​05/​31 11:43:17 INFO [main] org.apache.nifi.toolkit.tls.standalone.TlsToolkitStandalone:​ tls-toolkit standalone completed successfully ​  +