Salesforce セキュリティガイド
jBYOK のテナントの秘密を生成するためのサンプルスクリプト
テナントの秘密のインストール準備に役立つヘルパースクリプトが用意されています。このスクリプトは、テナントの秘密として乱数を生成し、秘密の SHA256 ハッシュを計算し、証明書からの公開鍵を使用して秘密を暗号化します。
- Salesforce 知識ベースからスクリプトをダウンロードし、表示ラベルと同じままにしてください。
-
次のように、証明書名を指定してスクリプトを実行します: ./secretgen.sh my_certificate.crt
この証明書名を実際にダウンロードした証明書のファイル名に置き換えてください。
-
スクリプトによっていくつかのファイルが生成されます。末尾に .b64 サフィックスを持つ 2 つのファイルを探します。
末尾に .b64 があるファイルは Base64 でエンコードされた暗号化された��ナントの秘密と、プレーンテキストのテナントの秘密の Base64 でエンコードされたハッシュです。次のステップでは、これらの両方のファイルが必要になります。