![[z/OS]](../ngzos.gif)
На этой странице можно управлять существующими перезаписываемыми связками ключей System Authorization Facility (SAF) на платформе z/OS.
Для просмотра этой страницы административной консоли выберите Защита > Управление сертификатами SSL и ключами. В разделе Параметры конфигурации выберите Управление конфигурациями защиты конечных точек > {Входящие | Исходящие} > конфигурация-ssl. В разделе Связанные элементы выберите Хранилища ключей и сертификаты. Выберите существующее хранилище ключей. В разделе Перезаписываемые связки ключей SAF выберите Связка ключей управляющего региона, чтобы работать со связкой ключей управляющего региона, или Связка ключей подчиненного региона, чтобы работать со связкой ключей подчиненного региона.
Уникальное имя, применяемое для идентификации перезаписываемой связки ключей SAF. Это имя хранилища ключей, задаваемое в команде создания и соответствующее связке ключей, принадлежащей ИД RACF процесса управляющего региона. Либо это имя хранилища ключей, задаваемое в команде создания и соответствующее связке ключей, принадлежащей ИД RACF процесса подчиненного региона. Для пользователя управляющего региона имя задается в формате <имя_хранилища_ключей> -CR, для пользователя подчиненного региона - в формате <имя_хранилища_ключей> -SR.
| Информация | Значение |
|---|---|
| Тип данных: | Текст |
Описание перезаписываемой связки ключей SAF (связки ключей управляющего или подчиненного региона).
| Информация | Значение |
|---|---|
| Тип данных: | Текст |
Область управления, связанная с перезаписываемой связкой ключей SAF. Эти хранилища ключей создаются в той же области, что и <имя_хранилища_ключей> и доступны на панели наборов <имя_хранилища_ключей> административной консоли.
| Информация | Значение |
|---|---|
| Тип данных: | Текст |
Расположение файла связки ключей в формате, соответствующем типу хранилища ключей. Расположение файла задается в виде URL в формате safkeyring:///имя_связки_ключей.
| Информация | Значение |
|---|---|
| Тип данных: | text |
Задает пароль, защищающий хранилище ключей. В случае связки ключей по умолчанию (имя оканчивается на DefaultKeyStore или DefaultTrustStore), которой соответствует данная связка ключей, пароль - это WebAS. Пароль по умолчанию следует изменить.
| Информация | Значение |
|---|---|
| Тип данных: | Текст |
Реализация способа управления связкой ключей. Это значение задает инструмент для работы с данным типом связки ключей. В случае перезаписываемой связки ключей SAF тип равен JCERACFKS. В случае перезаписываемой связки ключей SAF инструмент, предназначенный для работы с такой связкой, - это RACF.
| Информация | Значение |
|---|---|
| Тип данных: | Текст |
Указывает, доступна ли связка ключей SAF для записи. Если запись в связку ключей запрещена, то некоторые операции, такие как создание и импорт сертификатов, невыполнимы.
| Информация | Значение |
|---|---|
| По умолчанию: | Выключен |
Указывает, следует ли инициализировать перезаписываемую связку ключей, прежде чем ее можно будет использовать для шифрования. Если эта опция выбрана, то связка ключей инициализируется при запуске сервера.
| Информация | Значение |
|---|---|
| По умолчанию: | Выключен |
Указывает, используется ли аппаратное шифровальное устройство только для операций шифрования. При использовании данной опции не поддерживаются операции, требующие входа в систему.
| Информация | Значение |
|---|---|
| По умолчанию: | Выключен |