Valores de configuración del localizador de claves

Utilice esta página para especificar los valores para la configuración de un localizador de claves. Los localizadores de claves recuperan las claves del archivo de almacén de claves para la firma digital y el cifrado. Este producto le permite conectar una configuración de localizador de claves personalizada.

Para ver el panel de la consola de administración para la colección del localizador de claves a nivel de célula, efectúe los pasos siguientes:
  1. Pulse Seguridad > Tiempo de ejecución de seguridad JAX-WS y JAX-RPC.
  2. En Propiedades adicionales, pulse Localizador de claves.
  3. Pulse Nuevo para crear una configuración nueva o pulse el nombre de una configuración para modificar sus valores.
Para ver esta página de la consola de administración para el grupo de localizadores de claves a nivel de servidor, realice los pasos siguientes:
  1. Pulse Servidores > Tipos de servidor > Servidores de aplicaciones WebSphere > nombre_servidor.
  2. En Seguridad, pulse Tiempo de ejecución de seguridad JAX-WS y JAX-RPC.
    Entorno de varias versiones Entorno de varias versiones: En una célula de nodo mixto con un WebSphere Application Server versión 6.1 o anterior, pulse Servicios web: enlaces predeterminados para Web Services Security.mixv
  3. En Propiedades adicionales, pulse Localizador de claves.
  4. Pulse Nuevo para crear una configuración nueva o pulse el nombre de una configuración para modificar sus valores.
Para utilizar esta página de la consola de administración para el grupo de localizadores de claves a nivel de aplicación, realice los pasos siguientes:
  1. Pulse Aplicaciones > Tipos de aplicaciones > Aplicaciones empresariales WebSphere > nombre_aplicación.
  2. Pulse Gestionar módulos > nombre_URI.
  3. En Propiedades de Web Services Security, puede acceder a los localizadores de claves para los enlaces siguientes:
    • Para el generador de solicitudes, pulse Servicios Web: Enlaces de seguridad del cliente. En Enlace del generador (remitente) de solicitudes, pulse Editar personalizado > Localizadores de claves.
    • Para el consumidor de solicitudes, pulse Servicios Web: Enlaces de seguridad del cliente. En Enlace del consumidor (receptor) de solicitudes, pulse Editar personalizado > Localizadores de claves.
    • Para el generador de respuestas, pulse Servicios Web: Enlaces de seguridad del servidor. En Enlace del generador (remitente) de respuestas, pulse Editar personalizado > Localizadores de claves.
    • Para el consumidor de respuestas, pulse Servicios Web: Enlaces de seguridad del cliente. En Enlace del consumidor (receptor) de respuestas, pulse Editar personalizado > Localizadores de claves.
  4. Pulse Nuevo para crear una configuración nueva o pulse el nombre de una configuración para modificar sus valores.

Nombre del localizador de claves

Especifica el nombre del localizador de claves.

Información Valor
Tipo de datos Serie

Nombre de clase del localizador de claves

Especifica el nombre de la implementación de clases del localizador de claves.

Los localizadores de claves asociados a las aplicaciones de las versiones 6 y posteriores deben implementar la interfaz com.ibm.wsspi.wssecurity.keyinfo.KeyLocator. Este producto proporciona las implementaciones de clases de localizadores de claves predeterminadas para las aplicaciones de las versiones 6 y posteriores:
com.ibm.wsspi.wssecurity.keyinfo.KeyStoreKeyLocator
Esta implementación localiza y obtiene la clave del archivo del almacén de claves especificado.
com.ibm.wsspi.wssecurity.keyinfo.SignerCertKeyLocator
Esta implementación utiliza la clave pública del certificado del firmante. Esta implementación de clase la utiliza el generador de respuestas.

Esta propiedad sólo es para el modelo de programación JAX-RPC. Para implementar el cifrado de certificado de firmante en el modelo de programación JAX-WS, establezca una propiedad personalizada en el manejador de devolución de llamada para el generador de señales de cifrado. Para obtener más información, consulte el tema Valores del manejador de devolución de llamada.

com.ibm.wsspi.wssecurity.keyinfo.X509TokenKeyLocator
Esta implementación utiliza la señal de seguridad X.509 del mensaje del remitente para la validación de la firma digital y el cifrado. Esta implementación de clase la utilizan el consumidor de solicitudes y el consumidor de respuestas.
Información Valor
Tipo de datos Serie

Almacén de claves

Especifica información sobre el almacén de claves que utiliza esta configuración del localizador de claves.

ninguno
Utilice esta opción si no es necesario especificar un almacén de claves para esta configuración de localizador de claves.
Almacén de claves predefinido
Utilice esta opción si desea especificar un almacén de claves predefinido para esta configuración de localizador de claves.
Almacén de claves definido por el usuario
Utilice esta opción si desea especificar un almacén de claves definido por el usuario para esta configuración de localizador de claves.

Nombre de configuración de almacén de claves

Especifica el nombre de la configuración del almacén de claves que se define en los valores del almacén de clave en las comunicaciones seguras.

El nombre de configuración de almacén de claves se encuentra en el campo Almacén predefinido, que se encuentra en la sección Almacén de claves de la página.

Información Valor
Tipo de datos Serie

Contraseña de almacén de claves

Especifica la contraseña que se utiliza para acceder al archivo de almacén de claves.

La contraseña del almacén de claves se encuentra en el campo Almacén definido por el usuario, que se encuentra en la sección Almacén de claves de la página.

Información Valor
Tipo de datos Serie

Vía de acceso del almacén de claves

Especifica la ubicación del archivo de almacén de claves.

La vía de acceso se encuentra en el campo Almacén de claves definido por el usuario, que se encuentra en la sección Almacén de claves de la página.

Información Valor
Tipo de datos Serie

Tipo de almacén de claves

Especifica el tipo de archivo de almacén de claves.

El tipo se encuentra en el campo Almacén de claves definido por el usuario, que se encuentra en la sección Almacén de claves de la página.

JKS
Utilice esta opción si no está utilizando JCE (Java Cryptography Extensions) y si el archivo del almacén de claves utiliza el formato JKS (Java Keystore).
JCEKS
Utilice esta opción si está utilizando JCE (Java Cryptography Extensions).
[z/OS] JCERACFKS
Utilice JCERACFKS si los certificados se almacenan en un anillo de claves SAF (sólo z/OS).
PKCS11KS (PKCS11)
Utilice este formato si el archivo de almacén de claves utiliza el formato de archivo PKCS número 11. Los archivos de almacenes de claves que utilizan este formato pueden contener claves RSA (Rivest Shamir Adleman) en el hardware criptográfico o pueden cifrar claves que utilicen hardware criptográfico para garantizar la protección.
PKCS12KS (PKCS12)
Utilice esta opción si el archivo de almacén de claves utiliza el formato de archivo PKCS número 12.
Información Valor
String JKS
Rango JKS, JCEKS, PKCS11KS (PKCS11), PKCS12KS (PKCS12)

Los enlaces marcados (en línea) requieren acceso a Internet.

Tareas relacionadas:
Referencia relacionada:
Grupo de localizadores de claves
Grupo de claves
Valores de configuración de claves

Nombre de archivo: uwbs_keyln.html