guardianとwebサーバ間でssl通信

  • 標準で提供されるプラグインにあるSslTargetを使用する
    • verisign等、有名どころのCAはあらかじめ/usr/java/j2re1.4.2_04/lib/security/cacerts*1に証明書が納められている。
    • プライベートCAを使う際はkeytoolを使い、プライベートCAのルート証明書をこのファイルに追加する
      • keytool -import -file hoge.crt -keystore cacerts

*1:Vine seedの場合