Ta strona służy do ustawienia właściwości dla dynamicznych konfiguracji SSL punktów końcowych, które reprezentują powiązanie między konfiguracjami SSL i ich docelowym protokołem, hostem i portem.
Aby wyświetlić tę stronę Konsoli administracyjnej, należy kliknąć opcję Zabezpieczenia > Zarządzanie certyfikatami SSL i kluczami. W obszarze Ustawienia konfiguracyjne należy kliknąć opcję Zarządzaj konfiguracjami zabezpieczeń punktów końcowych > {Przychodzące | Wychodzące} > konfiguracja_ssl. W obszarze Elementy pokrewne należy kliknąć opcję Dynamiczne konfiguracje SSL punktów końcowych dla danych [przychodzących | wychodzących]. Następnie należy kliknąć przycisk Nowy.
Podczas próby nawiązania połączenia wychodzącego to powiązanie jest sprawdzane przed powiązaniem zasięgu konfiguracji SSL. Oznacza to, że w zależności od docelowego protokołu, hosta i portu, użyta konfiguracja SSL danych wychodzących może być inna niż domyślna konfiguracja określona w konfiguracji zasięgu SSL.
Określa unikalną nazwę konfiguracji dynamicznego punktu końcowego.
| Informacje | Wartość |
|---|---|
| Typ danych: | Tekst |
Określa tekst opisujący cel dynamicznego kryterium wyboru.
| Informacje | Wartość |
|---|---|
| Typ danych: | Tekst |
Określa wybrane informacje w formacie protokół,host,port dla połączenia wychodzącego. Istnieje możliwość wprowadzenia wielokrotnego kryterium wyboru. Nie wszystkie informacje o połączeniu dotyczące dynamicznego wyboru wychodzącego mogą być dostępne i może być konieczne dopasowanie dynamicznego filtru połączenia wyboru wychodzącego oraz podanie znaku gwiazdki (*) w miejsce brakującej części informacji o połączeniu. Można użyć znaku gwiazdki (*), aby oznaczyć wszystkie protokoły, hosty lub porty dla dowolnego pola. Znaku gwiazdki (*) można użyć w każdym polu.
| Informacje | Wartość |
|---|---|
| Typ danych: | Tekst |
Przykładowe kryterium wyboru, *,www.ibm.com,*, oznacza, że za każdym razem, kiedy docelowym hostem jest www.ibm.com, należy użyć określonej tutaj konfiguracji SSL. Innym przykład to IIOP,*,*, który oznacza, że dowolne żądanie protokołu wychodzącego IIOP używa konfiguracji SSL, która jest określona w polu konfiguracji SSL. Jeśli występuje konflikt między dwoma kryteriami wyboru, serwer aplikacji wybierze pierwsze z nich. Lista poprawnych protokołów możliwych do użycia to: IIOP, HTTP, JMS, LDAP, SIP, ADMIN_SOAP, ADMIN_IIOP lub WEBSERVICES_HTTP.
Jeśli aplikacje napisane przez użytkowników oczekują, że będzie możliwe wykorzystanie dynamicznych wyborów wychodzących, należy mieć świadomość, że nie wszystkie informacje o połączeniu mogą być dostępne. Na przykład wywołanie metody openConnection() w obiekcie adresu URL może ostatecznie powodować wywołanie metody createSocket(java.net.Socket socket, String host, int port, boolean autoClose). Informacje o połączeniu mogą być budowane przy użyciu udostępnionego hosta i portu, lecz bez udostępnionego protokołu. W takim przypadku należy użyć znaku gwiazdki (*) jako określenia protokołu w informacji o połączeniu dynamicznego wyboru.
Umożliwia dodanie wybranej informacji z menu Dodaj wybraną informację do listy po prawej stronie.
Umożliwia usunięcie selekcji z listy po prawej stronie.
Określa konfigurację SSL używaną przez żądania w tym zasięgu w przypadku zgodności danego kryterium wyboru.
| Informacje | Wartość |
|---|---|
| Typ danych: | Tekst |
Po wybraniu tej opcji do magazynu kluczy w wybranej konfiguracji protokołu SSL jest wysyłane zapytanie o listę certyfikatów osobistych do wyboru.
Określa alias certyfikatu, który jest używany jako tożsamość dla połączenia.
Jeśli zostanie wybrana wartość Brak, menedżer kluczy Java Secure Sockets Extension (JSSE) określi, który certyfikat ma być używany. Jeśli w magazynie kluczy znajduje się wiele certyfikatów, menedżer kluczy może nie wybierać tego samego certyfikatu spójnie.
| Informacje | Wartość |
|---|---|
| Typ danych: | Tekst |
| Wartość domyślna: | (brak) |