Параметры конфигурации информации подписания

На этой странице настраиваются новые параметры подписания.

Спецификации, перечисленные на этой странице для метода подписи, метода указания и метода канонизации, находятся в документе W3C Синтаксис и спецификация XML-подписи: Рекомендации W3C от 12 февраля 2002 года.

Для просмотра этой страницы административной консоли для информации подписания на уровне кластера выполните следующие действия:

Выберите команду меню Защита > Среда защиты JAX-WS и JAX-RPC.
В разделе Привязки генератора по умолчанию JAX-RPC или Привязки приемника по умолчанию JAX-RPC выберите Информация о подписании.
Выберите Создать для создания нового параметра подписания или щелкните на имени существующей конфигурации для редактирования параметров.

Для просмотра этой страницы административной консоли для информации подписания на уровне сервера выполните следующие действия:

Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > имя-сервера.
В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC.
Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими WebSphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv
В разделе Привязки генератора по умолчанию JAX-RPC или Привязки приемника по умолчанию JAX-RPC выберите Информация о подписании.
Выберите Создать для создания нового параметра подписания или щелкните на имени существующей конфигурации для редактирования параметров.

Для просмотра этой страницы административной консоли для информации подписания на уровне приложения выполните следующие действия:

Выберите Приложения > Типы приложений > Приложения J2EE WebSphere > имя_приложения.
Выберите Управление модулями > Имя-URI.
В разделе Свойства защиты веб-служб можно получить доступ к информации подписания для следующих привязок:
- Привязка генератора (отправителя) запросов: выберите Веб-службы: привязки защиты клиента. В разделе привязки генератора (отправителя) запросов выберите Изменить пользовательский.
- Привязка приемника (получателя) ответов: выберите Веб-службы: привязки защиты клиента. В разделе привязки приемника (получателя) ответов выберите Изменить пользовательский.
- Привязка приемника (получателя) запросов: выберите Веб-службы: привязки защиты сервера. В разделе привязки приемника (получателя) запросов выберите Изменить пользовательский.
- Привязка генератора (отправителя) ответов: выберите Веб-службы: привязки защиты сервера. В разделе привязки генератора (отправителя) ответов выберите Изменить пользовательский.
В разделе Обязательные свойства выберите Информация подписания.
В разделе Дополнительные свойства можно получить доступ к информации подписания для следующих привязок:
- Привязка получателя запросов: выберите Веб-службы: привязки защиты сервера. В разделе Привязка получателя запросов выберите Изменить.
- Привязка получателя ответов: выберите Веб-службы: привязки защиты клиента. В разделе Привязка получателя ответов выберите Изменить.
В разделе Дополнительные свойства выберите Информация подписания.
Выберите Создать для создания нового параметра подписания или щелкните на имени существующей конфигурации для редактирования параметров.

Имя информации о подписи

Задает имя, присвоенное конфигурации подписания.

Метод подписи

Задает унифицированные идентификаторы ресурсов URI метода подписи.

Поддерживаются следующие предварительно настроенные алгоритмы:

http://www.w3.org/2000/09/xmldsig#rsa-sha1
http://www.w3.org/2000/09/xmldsig#dsa-sha1
Этот алгоритм не следует использовать если настроенное приложение должно быть совместимым с основным профайлом защиты (BSP). Любой элемент ds:SignatureMethod/@Algorithm element в подписи на основе симметричного ключа должен содержать значение http://www.w3.org/2000/09/xmldsig#rsa-sha1 или http://www.w3.org/2000/09/xmldsig#hmac-sha1.
http://www.w3.org/2000/09/xmldsig#hmac-sha1

В приложениях версии 6.0.x на панели URI алгоритма можно указать дополнительные методы подписи. Для того чтобы перейти к панели URI алгоритма, выполните следующие действия:

Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > имя-сервера.
В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC.
Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими WebSphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv
В разделе Дополнительные свойства выберите Преобразования алгоритмов > имя-класса-механизма-фабрики-алгоритма > URI алгоритма > Создать.

Если задан URI алгоритма, то необходимо также указать тип алгоритма. Для того чтобы алгоритм отображался в поле Метод подписи как выбранный объект, необходимо в качестве типа алгоритма выбрать Подпись.

Это поле доступно для приложений версии 6.x и выше.

Метод цифрового отпечатка

Задает URI алгоритма для метода указателя.

Поддерживается алгоритм http://www.w3.org/2000/09/xmldsig#sha1.

Метод канонизации

Задает URI алгоритма метода канонизации.

Поддерживаются следующие предварительно настроенные алгоритмы:

http://www.w3.org/2001/10/xml-exc-c14n#
http://www.w3.org/2001/10/xml-exc-c14n#WithComments
http://www.w3.org/TR/2001/REC-xml-c14n-20010315
http://www.w3.org/TR/2001/REC-xml-c14n-20010315#WithComments

Это поле доступно для приложений версии 6.x и выше.

Тип подписи информации о ключе

Определяет, каким способом подписывается элемент KeyInfo, если в файле развертывания в качестве компонента подписания dsigkey или enckey.

Этот продукт поддерживает следующие ключевые слова:

keyinfo (по умолчанию): Указывает, что элемент KeyInfo подписывается целиком.
keyinfochildelements: Указывает, что подписываются дочерние элементы элемента KeyInfo.

Если ключевое слово не указано, то сервер приложений использует по умолчанию значение KeyInfo.

Поле Тип подписи информации о ключе доступно для привязки приемника маркеров.

Кроме того, в приложениях версии 6.0.x это поле доступно привязкам приемника по умолчанию, приемника запросов, а также приемника ответов.

Информация о подписывающем ключе

Задает ссылку на информацию о ключе, которую сервер приложений использует для создания цифровой подписи.

Можно указать только один подписывающий ключ для привязки генератора по умолчанию, генератора запросов, а также генератора ответов на уровне кластера и сервера. Однако для привязок приемника по умолчанию, приемника запросов и ответов можно указать несколько подписывающих ключей. Подписывающие ключи для привязок приемника по умолчанию, приемника запросов и приемника ответов задаются с помощью ссылки на указатели информации о ключе в разделе Дополнительные свойства в панели Информация подписания.

На уровне сервера для привязки генератора по умолчанию можно указать только один подписывающий ключ. Однако для привязок приемника по умолчанию можно указать несколько подписывающих ключей. Подписывающие ключи для привязок приемника по умолчанию задаются с помощью ссылки на указатели информации о ключе в разделе Дополнительные свойства в панели Информация подписания.

На уровне приложения для генератора запросов и генератора ответов можно задать только один подписывающий ключ. Для приемника запросов и генератора ответов можно указать несколько подписывающих ключей. Подписывающие ключи для приемника запросов и приемника ответов задаются с помощью ссылки на указатели информации о ключах в разделе Дополнительные свойства.

Можно задать конфигурацию подписывающего ключа для приведенных ниже привязок на следующих уровнях:

Табл. 1. Подписывающий ключ - Информация о связывании. Этот ключ применяется для подписания сообщений.
Имя привязки	Уровень сервера, уровень кластера или уровень приложения	Путь
Привязка генератора по умолчанию	Уровень кластера	Выберите Защита > Среда выполнения JAX-WS и JAX-RPC. В разделе Привязки генератора по умолчанию JAX-RPC выберите Информация о ключе.
Привязка приемника по умолчанию	Уровень кластера	Выберите Защита > Среда выполнения JAX-WS и JAX-RPC. В разделе Привязки приемника по умолчанию JAX-RPC выберите Информация о ключе.
Привязка генератора по умолчанию	Уровень сервера	Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > `имя-сервера`. В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC. Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими WebSphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv В разделе Привязки генератора по умолчанию JAX-RPC выберите Информация о ключе.
Привязка приемника по умолчанию	Уровень сервера	Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > `имя-сервера`. В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC. Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими WebSphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv В разделе Привязки приемника по умолчанию JAX-RPC выберите Информация о ключе.

Путь к сертификату

Задает параметры проверки пути сертификата. Если выбран вариант Доверять любому, то эта проверка пропускается и надежными считаются все входящие сертификаты.

Опции пути к сертификату доступны в атрибутах приемника маркера.

Хранилище доверенных сертификатов

Сервер приложений ищет конфигурации хранилищ доверенных сертификатов на уровне приложения и сервера и выводит список найденных конфигураций в данном меню.

Кроме того, в среде WebSphere Application Server, Network Deployment сервер приложения ищет конфигурации хранилища доверенных сертификатов на уровне кластера.

Хранилища доверенных сертификатов можно указывать как дополнительное свойство для привязки получателя ответов и привязки получателя ответов.

Конфигурацию хранилища доверенных сертификатов можно задать для приведенных ниже привязок на следующих уровнях:

Табл. 2. Хранилище доверенных сертификатов - Информация о связывании. Хранилище доверенных сертификатов применяется для подписания сообщений.
Имя привязки	Уровень сервера, уровень кластера или уровень приложения	Путь
Привязка генератора по умолчанию	Уровень кластера	Выберите Защита > Среда выполнения JAX-WS и JAX-RPC. В разделе Дополнительные свойства щелкните на Хранилища доверенных сертификатов.
Привязка приемника по умолчанию	Уровень кластера	Выберите Защита > Среда выполнения JAX-WS и JAX-RPC. В разделе Дополнительные свойства щелкните на Хранилища доверенных сертификатов.
Привязка генератора по умолчанию	Уровень сервера	Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > `имя-сервера`. В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC. Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими WebSphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv В разделе Дополнительные свойства щелкните на Хранилища доверенных сертификатов > Создать.
Привязка приемника по умолчанию	Уровень сервера	Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > `имя-сервера`. В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC. Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими WebSphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv В разделе Дополнительные свойства щелкните на Хранилища доверенных сертификатов > Создать.
Получатель ответа	Уровень приложения	Выберите Приложения > Типы приложений > Приложения J2EE WebSphere > `имя_приложения`. В разделе Модули выберите Управление модулями > `имя-URI`. Выберите Web-службы: привязки защиты клиента. В разделе Привязка получателя ответов выберите Изменить. В разделе Дополнительные свойства щелкните на Хранилища доверенных сертификатов > Создать.
Получатель запроса	Уровень приложения	Выберите Приложения > Типы приложений > Приложения J2EE WebSphere > `имя_приложения`. Выберите Управление модулями > `Имя-URI`. Выберите Веб-службы: привязки защиты сервера . В разделе Привязка получателя запросов выберите Изменить. В разделе Дополнительные свойства щелкните на Хранилища доверенных сертификатов > Создать.

Описание полей в панели хранилища доверенных сертификатов приведено в разделе справки по параметрам конфигурации хранилища доверенных сертификатов.

Хранилище сертификатов

Сервер приложений ищет конфигурации хранилищ сертификатов на уровне приложения и сервера и выводит список найденных конфигураций в данном меню.

Кроме того, в среде WebSphere Application Server, Network Deployment сервер приложения ищет конфигурации хранилищ сертификатов на уровне кластера.

Можно задать конфигурацию хранилища сертификатов ключа для приведенных ниже привязок на следующих уровнях:

Табл. 3. Конфигурации сертификатов для связываний. Хранилище сертификатов применяется для подписания сообщений.
Имя привязки	Уровень сервера, уровень кластера или уровень приложения	Путь
Привязка генератора по умолчанию	Уровень кластера	Выберите Защита > Среда выполнения JAX-WS и JAX-RPC. В разделе Дополнительные свойства щелкните на Хранилище сертификатов коллекции > Создать.
Привязка приемника по умолчанию	Уровень кластера	Выберите Защита > Среда выполнения JAX-WS и JAX-RPC. В разделе Дополнительные свойства щелкните на Хранилище сертификатов коллекции > Создать.
Привязка генератора по умолчанию	Уровень сервера	Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > `имя-сервера`. В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC. Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими WebSphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv В разделе Дополнительные свойства щелкните на Хранилище сертификатов коллекции > Создать.
Привязка приемника по умолчанию	Уровень сервера	Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > `имя-сервера`. В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC. Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими WebSphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv В разделе Дополнительные свойства щелкните на Хранилище сертификатов коллекции > Создать.
Получатель ответа	Уровень приложения	Выберите Приложения > Типы приложений > Приложения J2EE WebSphere > `имя_приложения`. В разделе Модули выберите Управление модулями > `имя-URI`. Выберите Web-службы: привязки защиты клиента. В разделе Привязка получателя ответов выберите Изменить. В разделе Дополнительные свойства щелкните на Хранилище сертификатов коллекции > Создать.
Получатель запроса	Уровень приложения	Выберите Приложения > Типы приложений > Приложения J2EE WebSphere > `имя_приложения`. В разделе Модули выберите Управление модулями > `имя-URI`. Выберите Веб-службы: привязки защиты сервера . В разделе Привязка получателя запросов выберите Изменить. В разделе Дополнительные свойства щелкните на Хранилище сертификатов коллекции > Создать.

Описание полей в панели хранилища сертификатов приведено в разделе справки по параметрам конфигурации хранилища сертификатов.

Имя файла: uwbs_signinfon.html