Configurações do Keyring Gravável do SAF

Especifica o nome exclusivo para identificar o keyring gravável do SAF. O nome é o nome do armazenamento de chaves especificado no comando criar que corresponde ao keyring pertencente ao ID do RACF da processo da região de controle. Ou é o nome do armazenamento de chaves especificado no comando criar que corresponde ao keyring pertencente ao ID do RACF do processo da região do servidor. O nome é <your_keystore_name> -CR para o usuário da região de controle e <your_keystore_name> -SR para o usuário da região servidora.

Especifica a descrição do keyring gravável do SAF (o keyring da região de controle ou o keyring da região do servidor).

Especifica o escopo de gerenciamento associado ao keyring gravável do SAF. Esses armazenamentos de chaves são criados no mesmo escopo que <your_keystore_name> e podem ser acessados a partir do console administrativo no painel de coletas <your_keystore_name> .

Especifica o local do arquivo keyring no formato necessário para o tipo de armazenamento de chaves. Esse arquivo é uma URL no formato safkeyring:///seu_nome_keyring.

Especifica a senha utilizada para proteger o armazenamento de chaves. Para o keyring padrão (nomes terminados em DefaultKeyStore ou DefaultTrustStore) ao qual esse keyring está associado, a senha é WebAS. Essa senha padrão deve ser alterada.

Especifica a implementação do gerenciamento de keyring. Esse valor define a ferramenta que opera nesse tipo de keyring. Para um keyring gravável do SAF, o tipo é JCERACFKS. Para keyrings graváveis do SAF, a ferramenta que opera nesse keyring do SAF é RACF.

Especifica se o keyring gravável do SAF pode ser gravado ou não. Se o keyring não puder ser gravado, determinadas operações não poderão ser desempenhadas, como a criação ou importação de certificados.

Especifica se o keyring gravável precisa ser inicializado antes de ser utilizado para operações criptográficas. Se ativado, o keyring será iniciado na inicialização do servidor.

Especifica se um dispositivo criptográfico de hardware é utilizado apenas para operações criptográficas. As operações que requerem um login não são suportadas ao utilizar esta opção.