Certificado SSL e Gerenciamento de Chaves

Especifica as seguintes tarefas do console administrativo:

• Gerenciar Configurações de Segurança do Nó de Extremidade
• Gerenciar expiração de certificados

Especifica que o mecanismo de criptografia Java compatível com FIPS (Federal Information Processing Standard) está ativado.

• Não afeta a criptografia SSL desempenhada pelo servidor de aplicativos para z/OS SSSL (System Secure Sockets Layer).
• Não altera o provedor JSSE se essa célula incluir quaisquer versões do Application Server antes do servidor de aplicativos para z/OS Versão 6.0.x.

Ao selecionar a opção Utilizar o FIPS (Federal Information Processing Standard), a implementação de LTPA (Lightweight Third Party Authentication) utiliza IBMJCEFIPS. IBMJCEFIPS suporta os algoritmos criptográficos aprovados pelo FIPS (Federal Information Processing Standard) para DES (Data Encryption Standard), Triple DES e AES (Advanced Encryption Standard). Apesar das chaves LTPA terem retrocompatibilidade com releases anteriores do servidor de aplicativos, o token LTPA não é compatível com releases anteriores. Em releases anteriores, o servidor de aplicativos não gerou o token LTPA utilizando um algoritmo aprovado por FIPS.

O provedor JSSE IBMJSSE2 não executa funções criptográficas diretamente e, portanto, não precisa ser aprovado por FIPS. Em vez disso, o provedor JSSE IBMJSSE2 utiliza a estrutura JCE para funções criptográficas e utiliza IBMJCEFIPS quando o modo FIPS é ativado,

Importante: . No entanto, o provedor IBMJSSE2, que utiliza o IBMJCEFIPS, é suportado na plataforma HP-UX.

Especifica que todos os atributos relacionados a SSL e chaves LTPA alterados devem ser lidos da configuração dinamicamente após serem salvos e, em seguida, reutilizados para novas conexões. Para evitar o impacto no cliente, recomenda-se que as alterações em servidores de produção sejam realizadas fora dos períodos de pico.

Quando essa opção é selecionada, a configuração é atualizada toda vez que você configura uma comunicação SSL.