署名情報構成の設定

署名構成に割り当てる名前を指定します。

シグニチャー方式のアルゴリズム Uniform Resource Identifier (URI) を指定します。

Algorithm URI を指定する場合、アルゴリズム・タイプも指定する必要があります。 アルゴリズムを、「署名情報」パネル上の「Signature method」フィールドの選択として表示するには、 アルゴリズム・タイプとして「シグニチャー」を選択する必要があります。

このフィールドは、バージョン 6.x 以降のアプリケーションで使用可能です。

ダイジェスト方式のアルゴリズムの URI を指定します。

http://www.w3.org/2000/09/xmldsig#sha1 のアルゴリズムがサポートされています。

正規化方式のアルゴリズムの URI を指定します。

このフィールドは、バージョン 6.x 以降のアプリケーション用です。

デプロイメント記述子の署名パーツに対して dsigkey または enckey が指定されている場合の KeyInfo エレメントの署名方法を指定します。

「Key information signature type」フィールドは、トークン・コンシューマー・バインディングで使用可能です。

バージョン 6.0.x アプリケーションの場合、 このフィールドはデフォルトのコンシューマー、要求コンシューマー、 および応答コンシューマー・バインディングでも使用可能です。

アプリケーション・サーバーがデジタル署名を生成するために使用する鍵情報への参照を指定します。

セル・レベルおよびサーバー・レベルで、デフォルトのジェネレーター、 要求ジェネレーター、および応答ジェネレーターのバインディングに対して署名鍵を 1 つだけ指定することができます。 ただし、デフォルトのコンシューマー、要求コンシューマー、および応答コンシューマー・バインディングに対しては、 複数の署名鍵を指定することができます。 デフォルトのコンシューマー、要求コンシューマー、および応答コンシューマー・バインディングの署名鍵は、 「署名情報」パネル上の「追加プロパティー」の下にある「Key Information references」リンクを使用して指定されます。

サーバー・レベルで、デフォルトの生成バインディングに対して署名鍵を 1 つだけ指定することができます。 ただし、デフォルトのコンシューマー・バインディングに対しては複数の署名鍵を指定することができます。 デフォルトのコンシューマー・バインディングの署名鍵は、 「署名情報」パネル上の「追加プロパティー」の下にある「Key Information references」リンクを使用して指定されます。

アプリケーション・レベルでは、要求ジェネレーターおよび応答ジェネレーターに対して署名鍵を 1 つだけ指定することができます。 要求コンシューマーおよび応答ジェネレーターに対しては、複数の署名鍵を指定することができます。 要求コンシューマーおよび応答コンシューマーの 署名鍵は、「追加プロパティー」の下にある「Key Information references」リンクを使用して指定されます。

証明書のパスの検証設定を指定します。「Trust any」を選択すると、この検証はスキップされ、 着信するすべての証明書が信頼されます。

証明書パス・オプションは、トークン・コンシューマー属性で使用可能です。