Utilice esta página para ver una lista de almacenes de certificados que contiene los archivos de certificados de intermediarios que no son de confianza y están a la espera de ser validados. La validación puede consistir en comprobar si el certificado figura en una lista de revocación de certificados, (la lista CRL), si el certificado no ha caducado y si lo ha emitido un firmante de confianza.
La lista siguiente proporciona recomendaciones para utilizar las CRL:
- Si se añaden las CRL a la colección del almacén de certificados de colecciones, añada las CRL para la autoridad certificadora raíz y cada certificado intermedio, si resulta aplicable. Cuando la CRL está en el almacén de colecciones de certificados, el estado de revocación de certificados para cada certificado de la cadena se comprueba en la CRL del emisor.
- Cuando se actualiza el archivo CRL, la nueva CRL no tiene ningún efecto hasta que se reinicie la aplicación de servicio web.
- Antes de que caduque una CRL, debe cargar una CRL nueva en el almacén de colecciones de certificados para sustituir la CRL antigua. Una CRL caducada del almacén de certificados de colecciones da como resultado un error de creación de la vía de acceso de certificados (CertPath).
Para ver el panel de la consola de administración para el almacén de certificados de colecciones a nivel de célula, siga los pasos siguientes:
- Pulse .
- En Propiedades adicionales, pulse Almacén de certificados de colecciones.
Para ver el panel de la consola de administración para el almacén de certificados de colecciones a nivel de servidor, siga los pasos siguientes:
- Pulse .
- En Seguridad, pulse Tiempo de ejecución de seguridad JAX-WS y
JAX-RPC.
Entorno de varias versiones: En una célula de nodo mixto con un WebSphere Application Server versión 6.1 o
anterior, pulse Servicios web: enlaces predeterminados para Web Services Security.mixv - En Propiedades adicionales, pulse Almacén de certificados de colecciones.
Para ver esta página de la consola de administración para el almacén de certificados de colecciones a nivel de aplicación, realice los pasos siguientes:
- Pulse .
- En Módulos, pulse .
- En Propiedades de seguridad de servicios web, puede acceder a los almacenes de certificados de la colección para los enlaces siguientes:
- Para el generador de solicitudes, pulse Servicios Web: Enlaces de seguridad del cliente. En Enlace del generador (remitente) de solicitudes, pulse .
- Para el consumidor de solicitudes, pulse Servicios Web: Enlaces de seguridad del cliente. En Enlace de consumidor (receptor) de solicitudes, pulse .
- Para el generador de respuestas, pulse Servicios Web: Enlaces de seguridad del servidor. En Enlace del generador (remitente) de respuestas, pulse .
- Para el consumidor de respuestas, pulse Servicios Web: Enlaces de seguridad del cliente. En Enlace del consumidor (receptor) de respuestas, pulse .
- En Propiedades adicionales, puede acceder a los almacenes de certificados de colecciones para los enlaces siguientes:
- Para el enlace del receptor de solicitudes, pulse Servicios Web: Enlaces de seguridad del servidor. En Enlace del receptor de respuestas, pulse .
- Para el enlace del receptor de respuestas, pulse Servicios Web: Enlaces de seguridad del cliente. En Enlace del receptor de respuestas, pulse .
Siga estos pasos:
- Pulse Nuevo para especificar un nombre del almacén de certificados nuevo y el proveedor del almacén de certificados.
- Pulse Aceptar y se visualizarán los mensajes en la parte superior del panel de la consola de administración.
- En los mensajes de la parte superior del panel de la consola de administración, pulseGuardar.
- Vuelva al panel de colecciones Almacén de certificados de colecciones y pulse Actualizar el tiempo de ejecución para actualizar el tiempo de ejecución de Web Services Security con la información de enlace predeterminado, que se encuentra en el archivo ws-security.xml. Al pulsar Actualizar el tiempo de ejecución, los cambios de configuración efectuados en los demás servicios web también se actualizan en el tiempo de ejecución de Web Services Security.