Na této stránce lze konfigurovat informace o klíči pro vybranou vazbu sady
zásad. Atributy informací o klíči definují způsob, jakým jsou generovány a spotřebovávány kryptografické klíče.
Při úpravě výchozí vazby buňky nebo serveru můžete konfigurovat informace o klíči pro
vybranou vazbu sady zásad. Můžete také konfigurovat vazby specifické pro aplikace pro tokeny a části zpráv, které
jsou vyžadovány sadou zásad.
Chcete-li zobrazit tuto stránku administrativní konzoly při úpravě vazby výchozí buňky, postupujte podle následujícího postupu:
- Klepněte na volbu nebo Obecné vazby sady zásad klienta.
- Ve sloupci Název klepněte na název vazby.
- V tabulce zásad klepněte na zásadu WS-Security.
- V části Vazby zásad zabezpečení pro hlavní zprávu klepněte na odkaz Klíče a certifikáty.
- Klepněte na klíč ve sloupci Název v tabulce Informace o klíči.
Chcete-li zobrazit tuto stránku administrativní konzoly při konfiguraci aplikačních vazeb pro tokeny a části zprávy, které jsou vyžadovány sadou zásad, postupujte podle následujícího postupu:
- Klepněte na volbu .
- Vyberte aplikaci, která obsahuje webové služby. Aplikace musí obsahovat poskytovatele služby nebo klienta služby.
- V části Vlastnosti webových služeb klepněte na odkaz Sady zásad a vazby poskytovatele služeb nebo Sady zásad a vazby klienta služeb.
- Vyberte vazbu. Před touto akcí je nutné mít již připojenou sadu zásad a přiřazenou
vazbu specifickou pro aplikaci.
- V tabulce zásad klepněte na zásadu WS-Security.
- V části Vazby zásad zabezpečení pro hlavní zprávu klepněte na odkaz Klíče a certifikáty.
- Klepněte na klíč ve sloupci Název v tabulce Informace o klíči.
Tato stránka administrativní konzoly se vztahuje pouze na aplikace rozhraní JAX-WS (Java API
for XML Web Services).
Typ
Uvádí typ odkazu na klíč.
Toto pole se zobrazí pouze v případě, že vyberete klíč šifrování nebo podpisu pro
vazbu generátoru, jako je například gen_signkeyinfo, gen_signsctkeyinfo,
gen_encsctkeyinfo nebo gen_enckeyinfo.
V seznamu můžete vybrat některý z následujících typů klíčů:
- Identifikátor klíče
- Přidružený atribut ve vázacím souboru je
KEYID.
- Odkaz na token zabezpečení
- Přidružený atribut ve vázacím souboru je
STRREF.
- Vložený token
- Přidružený atribut ve vázacím souboru je
EMB.
- Název a sériové číslo vydavatele X.509
- Přidružený atribut ve vázacím souboru je
X509ISSUER.
- Otisk
- Přidružený atribut ve vázacím souboru je
THUMBPRINT.
Typ informací o klíči otisku vyžaduje namísto sdíleného klíče úložiště klíčů
s párem veřejného a soukromého klíče.
| Informace |
Hodnota |
|---|
| Datový typ: |
Výběrový seznam |
Název generátoru nebo spotřebitele tokenů
Určuje název generátoru nebo spotřebitele tokenů.
Určuje jedinečný název
pro konfiguraci tokenu.
Pole Název generátoru nebo spotřebitele tokenů zobrazuje název předkonfigurovaných
tokenů, které lze při úpravách klíče nebo při vytváření nového klíče použít v konfiguraci
informací o klíči.
V tomto seznamu můžete vybrat název generátoru nebo spotřebitele tokenu.
Seznam
názvů je kontextově závislý na tom, zda jste vybrali informace pro příchozí klíče
(spotřebitel) nebo odchozí klíče (generátor).
Pro klíče v odchozím směru se zobrazí
seznam s definovanými generátory tokenů. V případě klíčů v příchozím směru je zobrazen seznam definovaných spotřebitelů klíčů.
| Informace |
Hodnota |
|---|
| Datový typ: |
Řetězec |
Přizpůsobené vlastnosti
Určuje další konfiguraci, kterou mohou vyžadovat typy tokenů.
Přizpůsobené vlastnosti jsou datové dvojice název-hodnota.
Tato tabulka uvádí přizpůsobené vlastnosti. Přizpůsobené vlastnosti slouží k nastavení interních konfiguračních vlastností systému. Přizpůsobenou
vlastnost není nutné definovat při definici vlastního tokenu.
Vybrat
Určuje přizpůsobené vlastnosti, které lze přidat, upravit nebo
odstranit ve vazbách sady zásad.
Klepnutím na volbu Nový přidáte a definujete novou přizpůsobenou vlastnost.
Pro stávající přizpůsobené vlastnosti zaškrtněte políčko u názvu přizpůsobené
vlastnosti a pak klepněte na některou z následujících akcí:
| Akce |
Popis |
|---|
| Nový |
Vytvoří novou položku přizpůsobené vlastnosti. Chcete-li přidat přizpůsobenou vlastnost, zadejte název a hodnotu. |
| Upravit |
Určuje, že můžete upravit vybranou přizpůsobenou vlastnost.
Po klepnutí na tuto
volbu budete mít k dispozici vstupní pole a možnost vytvoření seznamu upravovaných hodnot
buňky. Před zobrazením volby Upravit musí existovat alespoň jedna přizpůsobená vlastnost. |
| Odstranit |
Odebere vybranou přizpůsobenou vlastnost. |
| Informace |
Hodnota |
|---|
| Datový typ: |
Zaškrtávací políčko (nezaškrtnuto) |
Doporučené postupy: Doporučuje se nepřepisovat následující volitelné atributy. Zabezpečení webových služeb automaticky poskytuje výchozí hodnoty pro každý atribut. Přepsání výchozích hodnot může být vyžadováno, je-li služba spuštěna pro více dodavatelů.
Dodavatelé mohou ke generování odvozených klíčů používat různé hodnoty atributů.bprac