簽章資訊配置設定

請利用這個頁面來配置新的簽章參數。

這個頁面列出的簽章方法、摘要方法和標準化方法之規格都在全球資訊網協會 (W3C) 文件中，文件標題為 XML Signature Syntax and Specification: W3C Recommendation 12 Feb 2002。

如果要檢視 Cell 層次的這個管理主控台頁面來查看簽章資訊，請完成下列步驟：

按一下安全 > JAX-WS 和 JAX-RPC 安全執行時期。
在「JAX-RPC 預設產生端連結」或「JAX-RPC 預設消費端連結」之下，按一下簽章資訊。
按一下新建來建立簽章參數，或按一下現有的配置名稱來修改其設定。

如果要檢視伺服器層次的這個管理主控台頁面來查看簽章資訊，請完成下列步驟：

按一下伺服器 > 伺服器類型 > WebSphere 應用程式伺服器 > server_name。
在「安全」之下，按一下 JAX-WS 和 JAX-RPC 安全執行時期。
混合版本環境：在有伺服器使用 WebSphere® Application Server 6.1 版或更早版本的混合節點 Cell 中，按一下 Web 服務：Web 服務安全的預設連結。mixv
在「JAX-RPC 預設產生端連結」或「JAX-RPC 預設消費端連結」之下，按一下簽章資訊。
按一下新建來建立簽章參數，或按一下現有的配置名稱來修改其設定。

如果要檢視應用程式層次的這個管理主控台頁面來查看簽章資訊，請完成下列步驟：

按一下應用程式 > 應用程式類型 > WebSphere 企業應用程式 > application_name。
按一下管理模組 > URI_name。
在「Web 服務安全內容」之下，您可以存取下列連結的簽章資訊：
- 如果是要求產生端（傳送端）連結，請按一下 Web 服務：用戶端安全連結。在「要求產生端（傳送端）連結」之下，按一下編輯自訂。
- 如果是回應消費端（接收端）連結，請按一下 Web 服務：用戶端安全連結。在「回應消費端（接收端）連結」之下，按一下編輯自訂。
- 如果是要求消費端（接收端）連結，請按一下 Web 服務：伺服器安全連結。在「要求消費端（接收端）連結」之下，按一下編輯自訂。
- 如果是回應產生端（傳送端）連結，請按一下 Web 服務：伺服器安全連結。在「回應產生端（傳送端）連結」之下，按一下編輯自訂。
在「必要內容」之下，按一下簽章資訊。
在「其他內容」之下，您可以存取下列連結的簽章資訊：
- 如果是要求接收端連結，請按一下 Web 服務：伺服器安全連結。在「要求接收端連結」之下，按一下編輯。
- 如果是「回應接收端連結」，請按一下 Web 服務：用戶端安全連結。在「回應接收端連結」之下，按一下編輯。
在「其他內容」之下，按一下簽章資訊。
按一下新建來建立簽章參數，或按一下現有的配置名稱來修改其設定。

簽章資訊名稱

指定要指派給簽章配置的名稱。

簽章方法

指定簽章方法的演算法統一資源識別碼 (URI)。

以下是支援的預先配置演算法：

http://www.w3.org/2000/09/xmldsig#rsa-sha1
http://www.w3.org/2000/09/xmldsig#dsa-sha1
如果配置的應用程式要符合基本安全設定檔 (BSP) 的標準，請勿使用這個演算法。簽章中任何以對稱金鑰為基礎的 ds:SignatureMethod/@Algorithm 元素都必須有 http://www.w3.org/2000/09/xmldsig#rsa-sha1 或 http://www.w3.org/2000/09/xmldsig#hmac-sha1 值。
http://www.w3.org/2000/09/xmldsig#hmac-sha1

如果是 6.0.x 版應用程式，您可以在「演算法 URI」畫面上指定其他簽章方法。如果要存取演算法 URI 畫面，請完成下列步驟：

按一下伺服器 > 伺服器類型 > WebSphere 應用程式伺服器 > server_name。
在「安全」之下，按一下 JAX-WS 和 JAX-RPC 安全執行時期。
混合版本環境：在有伺服器使用 WebSphere Application Server 6.1 版或更早版本的混合節點 Cell 中，按一下 Web 服務：Web 服務安全的預設連結。mixv
在「其他內容」之下，按一下演算法對映 > algorithm_factory_engine_class_name > 演算法 URI > 新建。

當您指定演算法 URI 時，也必須指定演算法類型。如果要使演算法在「簽章資訊」畫面上顯示為「簽章方法」欄位中的選項，您必須選取簽章作為演算法類型。

這個欄位適用於 6.x 版及版本更新的應用程式。

摘要方法

指定摘要方法的演算法 URI。

支援 http://www.w3.org/2000/09/xmldsig#sha1 演算法。

標準化方法

指定標準化方法的演算法 URI。

以下是支援的預先配置演算法：

http://www.w3.org/2001/10/xml-exc-c14n#
http://www.w3.org/2001/10/xml-exc-c14n#WithComments
http://www.w3.org/TR/2001/REC-xml-c14n-20010315
http://www.w3.org/TR/2001/REC-xml-c14n-20010315#WithComments

這個欄位適用於 6.x 版及版本更新的應用程式。

金鑰資訊簽章類型

指定當部署描述子中的簽章組件指定了 dsigkey 或 enckey 時，要如何簽章 KeyInfo 元素。

這個產品支援下列關鍵字：

keyinfo（預設值）: 指定簽章整個 KeyInfo 元素。
keyinfochildelements: 指定簽章 KeyInfo 元素的子元素。

如果您未指定關鍵字，依預設，應用程式伺服器會使用 KeyInfo 值。

「金鑰資訊簽章類型」欄位可用於記號消費端連結。

如果是 6.0.x 版應用程式，預設消費端、要求消費端和回應消費端連結也可以使用這個欄位。

簽章金鑰資訊

指定應用程式伺服器用來產生數位簽章之金鑰資訊的參照。

您只能在 Cell 層次和伺服器層次上，指定預設產生端、要求產生端和回應產生端連結的單一簽章金鑰。不過，如果是預設消費端、要求消費端和回應消費端連結，則您可以指定多個簽章金鑰。預設消費端、要求消費端和回應消費端連結的簽章金鑰，是利用「簽章資訊」畫面中「其他內容」下的「金鑰資訊參照鏈結」來指定。

您只能對伺服器層次上的預設產生端連結指定一個簽章金鑰。不過，如果是預設消費端連結，則您可以指定多個簽章金鑰。預設消費端連結的簽章金鑰，是利用「簽章資訊」畫面中「其他內容」下的「金鑰資訊參照鏈結」來指定。

在應用程式層次上，您只能對要求產生端和回應產生端指定一個簽章金鑰。如果是要求消費端和回應消費端，則您可以指定多個簽章金鑰。要求消費端和回應消費端的簽章金鑰，是利用「其他內容」下的「金鑰資訊參照鏈結」加以指定。

您可以在下列層次上指定下列連結的簽章金鑰配置：

表 1. 簽章金鑰連結資訊. 金鑰用於訊息的數位簽章。
連結名稱	伺服器層次、Cell 層次或應用程式層次	路徑
預設產生端連結	Cell 層次	按一下安全 > JAX-WS 和 JAX-RPC 安全執行時期。在「JAX-RPC 預設產生端連結」之下，按一下金鑰資訊。
預設消費端連結	Cell 層次	按一下安全 > JAX-WS 和 JAX-RPC 安全執行時期。在「JAX-RPC 預設消費端連結」之下，按一下金鑰資訊。
預設產生端連結	伺服器層次	按一下伺服器 > 伺服器類型 > WebSphere 應用程式伺服器 > `server_name`。在「安全」之下，按一下 JAX-WS 和 JAX-RPC 安全執行時期。混合版本環境：在有伺服器使用 WebSphere Application Server 6.1 版或更早版本的混合節點 Cell 中，按一下 Web 服務：Web 服務安全的預設連結。mixv 在「JAX-RPC 預設產生端連結」之下，按一下金鑰資訊。
預設消費端連結	伺服器層次	按一下伺服器 > 伺服器類型 > WebSphere 應用程式伺服器 > `server_name`。在「安全」之下，按一下 JAX-WS 和 JAX-RPC 安全執行時期。混合版本環境：在有伺服器使用 WebSphere Application Server 6.1 版或更早版本的混合節點 Cell 中，按一下 Web 服務：Web 服務安全的預設連結。mixv 在「JAX-RPC 預設消費端連結」之下，按一下金鑰資訊。

憑證路徑

指定憑證路徑驗證的設定。當您選取全部信任時，會跳過這個驗證，並信任所有送入的憑證。

在記號消費端屬性中，有若干憑證路徑選項可用。

信任錨點

應用程式伺服器會在應用程式和伺服器層次搜尋信任錨點配置，且會在這個功能表中列出這些配置。

在 WebSphere Application Server, Network Deployment 環境中，應用程式伺服器也會搜尋 Cell 層次的信任錨點配置。

您可以指定信任錨點作為回應接收端連結和要求接收端連結的其他內容。

您可以在下列層次上指定下列連結的信任錨點配置：

表 2. 信任錨點連結資訊. 信任錨點會在簽署訊息時使用。
連結名稱	伺服器層次、Cell 層次或應用程式層次	路徑
預設產生端連結	Cell 層次	按一下安全 > JAX-WS 和 JAX-RPC 安全執行時期。在「其他內容」之下，按一下信任錨點。
預設消費端連結	Cell 層次	按一下安全 > JAX-WS 和 JAX-RPC 安全執行時期。在「其他內容」之下，按一下信任錨點。
預設產生端連結	伺服器層次	按一下伺服器 > 伺服器類型 > WebSphere 應用程式伺服器 > `server_name`。在「安全」之下，按一下 JAX-WS 和 JAX-RPC 安全執行時期。混合版本環境：在有伺服器使用 WebSphere Application Server 6.1 版或更早版本的混合節點 Cell 中，按一下 Web 服務：Web 服務安全的預設連結。mixv 在「其他內容」之下，按一下信任錨點 > 新建。
預設消費端連結	伺服器層次	按一下伺服器 > 伺服器類型 > WebSphere 應用程式伺服器 > `server_name`。在「安全」之下，按一下 JAX-WS 和 JAX-RPC 安全執行時期。混合版本環境：在有伺服器使用 WebSphere Application Server 6.1 版或更早版本的混合節點 Cell 中，按一下 Web 服務：Web 服務安全的預設連結。mixv 在「其他內容」之下，按一下信任錨點 > 新建。
回應接收端	應用程式層次	按一下應用程式 > 應用程式類型 > WebSphere 企業應用程式 > `application_name`。在「模組」之下，按一下管理模組 > `URI_name`。按一下 Web 服務：用戶端安全連結。在「回應接收端連結」之下，按一下編輯。在「其他內容」之下，按一下信任錨點 > 新建。
要求接收端	應用程式層次	按一下應用程式 > 應用程式類型 > WebSphere 企業應用程式 > `application_name`。按一下管理模組 > `URI_name`。按一下 Web 服務：伺服器安全連結。在「要求接收端連結」之下，按一下編輯。在「其他內容」之下，按一下信任錨點 > 新建。

如果需要信任錨點畫面上的欄位說明，請參閱「信任錨點配置設定」說明主題。

憑證儲存庫

應用程式伺服器會在應用程式和伺服器層次搜尋憑證儲存庫配置，且會在這個功能表中列出配置。

在 WebSphere Application Server, Network Deployment 環境中，應用程式伺服器也會搜尋 Cell 層次的憑證儲存庫配置。

您可以在下列層次上指定下列連結的憑證儲存庫配置：

表 3. 連結的憑證配置. 憑證儲存庫會在簽署訊息時使用。
連結名稱	伺服器層次、Cell 層次或應用程式層次	路徑
預設產生端連結	Cell 層次	按一下安全 > JAX-WS 和 JAX-RPC 安全執行時期。在「其他內容」之下，按一下集合憑證儲存庫 > 新建。
預設消費端連結	Cell 層次	按一下安全 > JAX-WS 和 JAX-RPC 安全執行時期。在「其他內容」之下，按一下集合憑證儲存庫 > 新建。
預設產生端連結	伺服器層次	按一下伺服器 > 伺服器類型 > WebSphere 應用程式伺服器 > `server_name`。在「安全」之下，按一下 JAX-WS 和 JAX-RPC 安全執行時期。混合版本環境：在有伺服器使用 WebSphere Application Server 6.1 版或更早版本的混合節點 Cell 中，按一下 Web 服務：Web 服務安全的預設連結。mixv 在「其他內容」之下，按一下集合憑證儲存庫 > 新建。
預設消費端連結	伺服器層次	按一下伺服器 > 伺服器類型 > WebSphere 應用程式伺服器 > `server_name`。在「安全」之下，按一下 JAX-WS 和 JAX-RPC 安全執行時期。混合版本環境：在有伺服器使用 WebSphere Application Server 6.1 版或更早版本的混合節點 Cell 中，按一下 Web 服務：Web 服務安全的預設連結。mixv 在「其他內容」之下，按一下集合憑證儲存庫 > 新建。
回應接收端	應用程式層次	按一下應用程式 > 應用程式類型 > WebSphere 企業應用程式 > `application_name`。在「模組」之下，按一下管理模組 > `URI_name`。按一下 Web 服務：用戶端安全連結。在「回應接收端連結」之下，按一下編輯。在「其他內容」之下，按一下集合憑證儲存庫 > 新建。
要求接收端	應用程式層次	按一下應用程式 > 應用程式類型 > WebSphere 企業應用程式 > `application_name`。在「模組」之下，按一下管理模組 > `URI_name`。按一下 Web 服務：伺服器安全連結。在「要求接收端連結」之下，按一下編輯。在「其他內容」之下，按一下集合憑證儲存庫 > 新建。

如果需要集合憑證儲存庫畫面上的欄位說明，請參閱「集合憑證儲存庫配置設定」說明主題。

檔名： uwbs_signinfon.html