Konfigurationseinstellungen des Schlüssels

Verwenden Sie diese Seite, um die Zuordnung eines logischen Namens zu einem Schlüsselalias in einer Keystore-Datei zu definieren.

Führen Sie die folgenden Schritte aus, um die Administrationskonsolanzeige für Schlüssel auf Zellenebene aufzurufen:

Klicken Sie auf Sicherheit > JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung.
Klicken Sie unter "JAX-RPC-Standardgeneratorbindungen" auf Tokengeneratoren > Name_des_Tokengenerators.
Klicken Sie unter "Weitere Eigenschaften" auf Callback-Handler > Schlüssel.
Klicken Sie auf Neu, um eine neue Schlüsselkonfiguration zu definieren, oder klicken Sie auf den Namen einer Schlüsselkonfiguration, um die Einstellungen zu ändern.

Schlüssel sind auch in der Anzeige "JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung" verfügbar, die Sie über den Pfad Key-Locator > Name_des_Key-Locators aufrufen. Klicken Sie unter "Weitere Eigenschaften" auf Schlüssel > Neu. Klicken Sie auf Neu, um eine neue Schlüsselkonfiguration zu definieren, oder klicken Sie auf den Namen einer Schlüsselkonfiguration, um die Einstellungen zu ändern.

Führen Sie die folgenden Schritte aus, um diese Seite der Administrationskonsole für Key-Locator auf Serverebene anzuzeigen:

Klicken Sie auf Server > Servertypen > WebSphere-Anwendungsserver > Servername.
Klicken Sie unter "Sicherheit" auf JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung.
Heterogene Umgebung: Klicken Sie in einer heterogenen Knotenzelle mit einem Server der WebSphere Application Server Version 6.1 oder früher auf Web-Services: Standardbindungen für Web Services Security.mixv
Klicken Sie unter "JAX-RPC-Standardgeneratorbindungen" auf Tokengeneratoren > Name_des_Tokengenerators.
Klicken Sie unter "Weitere Eigenschaften" auf Callback-Handler > Schlüssel.
Klicken Sie auf Neu, um eine neue Schlüsselkonfiguration zu definieren, oder klicken Sie auf den Namen einer Schlüsselkonfiguration, um die Einstellungen zu ändern.

Schlüssel sind auch in der Anzeige "JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung" verfügbar, die Sie über den Pfad Key-Locator > Name_des_Key-Locators aufrufen. Klicken Sie unter "Weitere Eigenschaften" auf Schlüssel > Neu.Klicken Sie auf Neu, um eine neue Schlüsselkonfiguration zu definieren, oder klicken Sie auf den Namen einer Schlüsselkonfiguration, um die Einstellungen zu ändern.

Führen Sie die folgenden Schritte aus, um diese Seite der Administrationskonsole für Key-Locator auf Anwendungsebene anzuzeigen:

Klicken Sie auf Anwendungen > Anwendungstypen > WebSphere-Unternehmensanwendungen > Anwendungsname.
Klicken Sie unter "Module" auf Module verwalten > URI-Name.
Unter "Weitere Eigenschaften" können Sie auf die Key-Locator für die folgenden Bindungen zugreifen:
- Klicken Sie für den Anforderungsgenerator auf Web-Services: Clientsicherheitsbindungen. Klicken Sie unter "Anforderungsgeneratorbindung (Sender)" auf Angepasste Bindungen bearbeiten > Key-Locator. Klicken Sie unter "Weitere Eigenschaften" auf Schlüssel.
- Klicken Sie für den Anforderungskonsumenten auf Web-Services: Serversicherheitsbindungen. Klicken Sie unter "Anforderungskonsumentenbindung (Empfänger)" auf Angepasste Bindungen bearbeiten > Key-Locator. Klicken Sie unter "Weitere Eigenschaften" auf Schlüssel.
- Klicken Sie für den Antwortgenerator auf Web-Services: Serversicherheitsbindungen. Klicken Sie unter "Antwortgeneratorbindung (Sender)" auf Angepasste Bindungen bearbeiten > Key-Locator. Klicken Sie unter "Weitere Eigenschaften" auf Schlüssel.
- Klicken Sie für den Antwortkonsumenten auf Web-Services: Clientsicherheitsbindungen. Klicken Sie unter "Antwortkonsumentenbindung (Empfänger)" auf Angepasste Bindungen bearbeiten > Key-Locator. Klicken Sie unter "Weitere Eigenschaften" auf Schlüssel.
Unter "Eigenschaften von Web Services Security" können Sie auf die Key-Locator für die folgenden Bindungen zugreifen:
- Klicken Sie für den Anforderungssender auf Web-Services: Clientsicherheitsbindungen. Klicken Sie unter "Anforderungssenderbindung" auf Bearbeiten > Key-Locator. Klicken Sie unter "Weitere Eigenschaften" auf Schlüssel.
- Anforderungsempfänger: Klicken Sie auf Web-Services: Serversicherheitsbindungen. Klicken Sie unter "Anforderungsempfängerbindung" auf Bearbeiten > Key-Locator. Klicken Sie unter "Weitere Eigenschaften" auf Schlüssel.
- Klicken Sie für den Antwortsender auf Web-Services: Serversicherheitsbindungen. Klicken Sie unter "Antwortsenderbindung" auf Bearbeiten > Key-Locator. Klicken Sie unter "Weitere Eigenschaften" auf Schlüssel.
- Klicken Sie für den Antwortempfänger auf Web-Services: Clientsicherheitsbindungen. Klicken Sie unter "Antwortempfängerbindung" auf Bearbeiten > Key-Locator. Klicken Sie unter "Weitere Eigenschaften" auf Schlüssel.
Klicken Sie auf Neu, um eine neue Schlüsselkonfiguration zu definieren, oder klicken Sie auf den Namen einer Schlüsselkonfiguration, um die Einstellungen zu ändern.

Schlüsselname

Der Name des Schlüsselobjekts. Für digitale Signaturen wird der Schlüsselname von den Signaturdaten des Anforderungssenders oder Anforderungsgenerators verwendet, um den für die digitale Signatur der Nachricht verwendeten Schlüssel zu bestimmen. Für die Verschlüsselung wird der Schlüsselname verwendet, um den für die Verschlüsselung verwendeten Schlüssel zu bestimmen.

Der Schlüsselname muss ein vollständig qualifizierter definierter Name (DN) sein. Beispiel: CN:Bob,O=IBM,C=US.

Anmerkung: Wenn Sie den definierten Namen mit Leerzeichen vor und hinter Kommata und Gleichheitszeichen eingeben, normalisiert der Anwendungsserver den definierten Namen automatisch zur Laufzeit und entfernt diese Leerzeichen.

Schlüsselalias

Gibt den Alias für das Schlüsselobjekt an, das der Key-Locator verwendet, um den Schlüssel in der Keystore-Datei zu suchen.

Schlüsselkennwort

Das Kennwort für den Zugriff auf das Schlüsselobjekts in der Keystore-Datei.

Dateiname: uwbs_keylakn.html