Einstellungen für Keystore

Verwenden Sie diese Seite, um alle Keystore-Typen, einschließlich Verschlüsselung, Resource Access Control Facility (RACF), Certificate Management Services (CMS), Java und alle Truststore-Typen zu erstellen.

Klicken Sie zum Anzeigen dieser Seite der Administrationskonsole auf Sicherheit > Verwaltung von SSL-Zertifikaten und Schlüsseln. Klicken Sie unter "Konfigurationseinstellungen" auf Sicherheitskonfigurationen für Endpunkte verwalten > {Eingehend | Abgehend}. Klicken Sie unter "Zugehörige Elemente" auf Keystores und Zertifikate. Klicken Sie auf Neu oder auf einen vorhandenen Keystore.

Links zu den persönlichen Zertifikaten, Unterzeichnerzertifikaten und Anforderungen für persönliche Zertifikate ermöglichen Ihnen, Zertifikate ähnlich wie mit iKeyman-Funktionen zu verwalten. Ein Keystore kann dateibasiert sein, z. B. ein CMS- oder Java-Keystore, oder er kann über Remote-Zugriff verwaltet werden.

Anmerkung: Alle Änderungen, die in dieser Anzeige vorgenommen werden, sind permanent.

Name

Gibt den eindeutigen Namen an, der den Keystore identifiziert. Der Geltungsbereich für diesen Namen wird in der Regel mit ManagementScope scopeName definiert und basiert auf der Position des Keystore. Der Name muss in der Sammlung der vorhandenen Keystores eindeutig sein.

Information	Wert
Datentyp	Text

Beschreibung

Gibt die Beschreibung des Keystores an.

Information	Wert
Datentyp	Text

Verwaltungsbereich

Gibt den Geltungsbereich an, in dem diese SSL-Konfiguration (Secure Sockets Layer) sichtbar ist. Wenn Sie beispielsweise einen bestimmten Knoten auswählen, ist die Konfiguration nur auf diesem Knoten und den Servern sichtbar, die zu diesem Knoten gehören.

Information	Wert
Datentyp	Text

Pfad

Gibt die Position der Keystore-Datei in dem vom Keystore-Typ benötigten Format an. Diese Datei kann eine DLL-Datei (Dynamic Link Library) für Verschlüsselungseinheiten oder ein Dateiname bzw. Datei-URL für dateibasierte Keystores sein. Es kann ein safkeyring-URL für RACF-Schlüsselringe sein.

Information	Wert
Datentyp	Text

Benutzer der Steuerregion

Gibt die Benutzer-ID der gestarteten Task für die Steuerregion an, unter der der SAF-Schlüsselring der Steuerregion erstellt wird. Die Benutzer-ID muss exakt mit der ID übereinstimmen, die von der Steuerregion verwendet wird. Anmerkung: Diese Option gilt nur, wenn beschreibbare SAF-Schlüsselringe unter z/OS erstellt werden.

Information	Wert
Datentyp	Text

Benutzer der Servantregion

Gibt die Benutzer-ID der gestarteten Task für die Servantregion an, unter der der SAF-Schlüsselring der Servantregion erstellt wird. Die Benutzer-ID muss exakt mit der ID übereinstimmen, die von der Servantregion verwendet wird. Anmerkung: Diese Option gilt nur, wenn beschreibbare SAF-Schlüsselringe unter z/OS erstellt werden.

Information	Wert
Datentyp	Text

Kennwort [neuer Keystore] | Kennwort [vorhandener Keystore]

Gibt das Kennwort an, mit dem der physische Keystore des Betriebssystems geschützt wird. Das Kennwort für den Standard-Keystore (Namen die auf "DefaultKeyStore" oder "DefaultTrustStore" enden) lautet WebAS. Das Standardkennwort muss geändert werden.

Dieses Feld kann editiert werden.

Information	Wert
Datentyp	Text

Anmerkung: Wenn Sie den Keystore mit Push an alle Knoten übertragen möchten, muss der Pfad wie folgt lauten: ${CONFIG_ROOT}/cells/ZELLENNAME/yourkeystore.kdb.

Kennwort bestätigen

Gibt das Kennwort zum Öffnen der Keystore-Datei oder -Einheit an.

Information	Wert
Datentyp	Text

Typ

Gibt die Implementierung für die Keystore-Verwaltung an. Dieser Wert definiert das Tool für diesen Keystore-Typ.

Die Liste mit Optionen wird von java.security.Security.getAlgorithms("KeyStore") zurückgegeben. Basierend auf der Konfiguration von java.security können einige Optionen gefiltert, andere hinzugefügt werden.

Information	Wert
Datentyp	Text
Standardeinstellung	PKCS12

Schreibgeschützt

Gibt an, ob es möglich ist, einen Schreibzugriff auf den Keystore auszuführen. Wenn kein Schreibzugriff auf den Keystore möglich ist, können bestimmte Operationen wie das Erstellen und Importieren von Zertifikaten nicht ausgeführt werden.

Information	Wert
Standardeinstellung	Inaktiviert

Fern verwaltet

Gibt an, ob der Keystore über Remote-Zugriff verwaltet wird, d. h. ob ein ferner MBean-Aufruf für die Aktualisierung des Keystore erforderlich ist, der auf dem im Feld "Hostliste" angegebenen Hostnamen basiert. Die meisten Hardwareverschlüsselungstokeneinheiten werden fern verwaltet. Wenn ein Keystore als ein fern verwalteter Keystore ist, wird der Hostname des Servers, in dem die Einheit installiert ist, im Listenfeld "Host" angezeigt.

Information	Wert
Standardeinstellung

Beim Start initialisieren

Gibt an, ob der Keystore initialisiert werden muss, bevor er für Verschlüsselungsoperationen verwendet werden kann. Wenn dies der Fall ist, wird der Keystore beim Serverstart initialisiert.

Information	Wert
Standardeinstellung	Inaktiviert

Verschlüsselungsoperationen in Hardwareeinheit aktivieren

Gibt an, ob eine Hardwareverschlüsselungseinheit nur für Verschlüsselungsoperationen verwendet wird. Operationen, die eine Anmeldung erfordern, werden bei der Verwendung dieser Option nicht unterstützt.

Information	Wert
Standardeinstellung	Inaktiviert

Dateiname: usec_sslnewkeystore.html