［Secure Shellユーザ鍵］ダイアログボックス

公開鍵によるユーザ認証は、Secure Shellプロトコルのオプション機能です。Reflection Xは、公開鍵認証の1つの形式である標準の公開鍵認証と証明書認証の両方に対応しています。

このダイアログボックスからは、以下の操作が行えます。

• 公開鍵認証用のユーザ鍵を生成し、インポートする。

• 証明書認証用にReflection X鍵ストアにユーザ証明書をインポートする。

• Windows証明書ストア内の証明書によるユーザ認証用にReflection Xを構成する。

• スマートカードまたは他のPKCS#11準拠デバイスによるユーザ認証用にReflection Xを構成する。

使用するキーストアを制御するリストと使用可能なストアの説明を次に示します。

［ユーザ鍵ソース］

Reflection Xが公開鍵認証方法を使用してSecure Shell接続を確立するためにどの鍵ストア(1つまたは複数)を使用するかを制御するには、このリストを変更します。

ストアを追加または削除するには、(+)および(-)を使用します。

［Reflection X Store］(Reflection Xストア)

Reflection Xストア内の鍵または証明書で認証するには、このストアを使用します。

このストアを選択すると、Reflection Xデータベースに追加された鍵、証明書、またはその両方のリストが表示されます。

Reflection Xストアを選択すると、以下のボタンを使用できます。

［ローカルディレクトリ］

ローカル(X ManagerまたはX Manager for Domainsを実行しているコンピュータ)に保存している鍵または証明書を使って認証するためにこのオプションを使用します。ローカルディレクトリを指定するには、[ディレクトリ] を使用します。[ユーザ鍵] 一覧には、このディレクトリで使用できる鍵が表示されます。

ローカルディレクトリストアが選択されている場合は、次のボタンを使用できます。

Windows 証明書ストア

このストアは、Windows で動作している場合に使用できます。Windows 証明書ストア内の個人証明書で認証するには、このストアをリストに追加します。

このストアを選択すると、Windows 個人ストアで使用できる証明書のリストが表示されます。Reflection Xは、これらの証明書を認証用に使用します。

Windows 証明書ストアを選択すると、以下のボタンを使用できます。

［PKCS#11プロバイダ］

スマートカードやUSBトークンのようなPKCS#11準拠ハードウェアデバイスを使用して認証するためにこのストアを使用します。1つまたは複数のPKCS#11ストアを追加できます。

Reflection Xは、スマートカードまたはトークン内のX.509証明書を使用するか、または証明書に含まれる公開鍵を使用して、認証を実行できます。初めて接続する場合は、デバイスで認証するための 2 つのエントリが表示されます。最初のエントリは、デバイス上の証明書による認証のためのものです。2 つ目のエントリは、その証明書に関連付けられた公開鍵による標準公開鍵認証のためのものです。公開鍵エントリによる認証を行うには、ユーザの鍵が、サーバの許可済み鍵のリストに追加されている必要があります。

PKCS#11ストアを選択すると、以下のオプションを使用できます。

詳細

• Secure Shell (SSH)接続の設定

• Secure Shellセッション用のユーザ認証

• ユーザ鍵認証の構成

• ユーザ証明書認証の構成

• ［鍵ペアの生成］ダイアログボックス

• ［ユーザ鍵ペアまたは証明書のインポート］ダイアログボックス

• ［ユーザ鍵のエクスポート］ダイアログボックス