Konfigurationseinstellungen für X.509-Zertifikate

Auf dieser Seite können Sie eine Liste mit nicht gesicherten temporären Zertifikatdateien angeben. Der Zertifikatssammelspeicher wird für die Validierung des Zertifikatspfads eingehender Sicherheitstoken im X.509-Format verwendet.

Führen Sie die folgenden Schritte aus, um die Administrationskonsolanzeige für den Zertifikatssammelspeicher auf Zellenebene in einer Network-Deployment-Umgebung aufzurufen:

Klicken Sie auf Sicherheit > JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung.
Klicken Sie unter "Weitere Eigenschaften" auf Zertifikatssammelspeicher.
Klicken Sie auf den Namen eines konfigurierten Zertifikatssammelspeichers, oder erstellen Sie zuerst einen neuen Zertifikatssammelspeicher.
Klicken Sie unter "Weitere Eigenschaften" auf X.509-Zertifikate.
Geben Sie einen neuen X.509-Zertifikatspfad an, indem Sie auf Neu klicken, oder klicken Sie auf einen X.509-Zertifikatspfad, um dessen Einstellungen zu modifizieren.

Führen Sie die folgenden Schritte aus, um die Administrationskonsolanzeige für den Zertifikatsspeicher auf Serverebene aufzurufen:

Klicken Sie auf Server > Servertypen > WebSphere-Anwendungsserver > Servername.
Klicken Sie unter "Sicherheit" auf JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung.
Heterogene Umgebung: Klicken Sie in einer heterogenen Knotenzelle mit einem Server der WebSphere Application Server Version 6.1 oder früher auf Web-Services: Standardbindungen für Web Services Security.mixv
Klicken Sie unter "Weitere Eigenschaften" auf Zertifikatssammelspeicher.
Klicken Sie auf den Namen eines konfigurierten Zertifikatssammelspeichers, oder erstellen Sie zuerst einen neuen Zertifikatssammelspeicher.
Klicken Sie unter "Weitere Eigenschaften" auf X.509-Zertifikate.
Geben Sie einen neuen X.509-Zertifikatspfad an, indem Sie auf Neu klicken, oder klicken Sie auf einen X.509-Zertifikatspfad, um dessen Einstellungen zu modifizieren.

Führen Sie die folgenden Schritte aus, um die Seite der Administrationskonsole für X.509-Zertifikate für die Anwendungsebene anzuzeigen:

Klicken Sie auf Anwendungen > Anwendungstypen > WebSphere-Unternehmensanwendungen > Anwendungsname.
Klicken Sie unter "Module" auf Module verwalten > URI-Name.
Unter "Web-Services-Security-Eigenschaften" können Sie auf die Zertifikatssammelspeicher für die folgenden Bindungen zugreifen:
- Klicken Sie für den Anforderungsgenerator auf Web-Services: Clientsicherheitsbindungen. Klicken Sie unter "Anforderungsgeneratorbindung (Sender)" auf Angepasste Bindungen bearbeiten > Zertifikatssammelspeicher.
- Klicken Sie für den Anforderungskonsumenten auf Web-Services: Serversicherheitsbindungen. Klicken Sie unter "Anforderungskonsumentenbindung (Empfänger)" auf Angepasste Bindungen bearbeiten > Zertifikatssammelspeicher.
- Klicken Sie für den Antwortgenerator auf Web-Services: Serversicherheitsbindungen. Klicken Sie unter "Antwortgeneratorbindung (Sender)" auf Angepasste Bindungen bearbeiten > Zertifikatssammelspeicher.
- Klicken Sie für den Antwortkonsumenten auf Web-Services: Clientsicherheitsbindungen. Klicken Sie unter "Antwortkonsumentenbindung (Empfänger)" auf Angepasste Bindungen bearbeiten > Zertifikatssammelspeicher.
Klicken Sie auf den Namen eines konfigurierten Zertifikatssammelspeichers, oder erstellen Sie zuerst einen neuen Zertifikatssammelspeicher.
Klicken Sie unter "Weitere Eigenschaften" auf X.509-Zertifikate.
Geben Sie einen neuen X.509-Zertifikatspfad an, indem Sie auf Neu klicken, oder klicken Sie auf einen X.509-Zertifikatspfad, um dessen Einstellungen zu modifizieren.

X.509-Zertifikatspfad

Gibt den absoluten Pfad zur Position der X.509-Zertifikate an.

Sie können, wie im folgenden Beispiel gezeigt, die Variable USER_INSTALL_ROOT als Teil des Pfadnamens verwenden: {USER_INSTALL_ROOT}/etc/ws-security/samples/intca2.cer. Dieser X.509-Zertifikatspfad ist nicht für den Produktionseinsatz bestimmt. Bevor Sie Ihre Anwendungsserverumgebung in die Produktion überführen, sollten Sie sich ein eigenes X.509-Zertifikat von einer Zertifizierungsstelle besorgen.

Sie können die Variable USER_INSTALL_ROOT konfigurieren, indem Sie in der Administrationskonsole auf Umgebung > WebSphere-Variablen klicken.

Dateiname: uwbs_x509certn.html