Tato stránka slouží ke správě typů úložišť klíčů včetně šifrovacích typů, typů RACF (Resource Access Control Facility), CMS (Certificate Management Services), Java a dalších typů úložišť údajů o důvěryhodnosti.
Předcházení potížím: Ve většině případů nepoužívané certifikáty podepisujících subjektů a certifikáty podepisujících subjektů s vypršenou platností v důvěryhodném úložišti nezpůsobují problémy. Pokud však dojde k problému, protože důvěryhodné úložiště zahrnuje takový certifikát podepisujícího subjektu, můžete z fiktivních souborů úložiště klíčů bezpečně odstranit následující certifikáty podepisujících subjektů s vypršenou platností:
- DummyClientKeyFile.jks
- DummyClientTrustFile.jks
- DummyServerKeyFile.jks
- DummyServerTrustFile.jks
Chcete-li zobrazit tuto stránku administrativní konzoly, klepněte na volbu Zabezpečení > Správa certifikátů SSL a klíčů. V části Nastavení konfigurace klepněte na volbu Spravovat konfigurace zabezpečení a koncového bodu > {Příchozí | Odchozí} > konfigurace_ssl. V části Související položky klepněte na volbu Úložiště klíčů a certifikáty.
| Tlačítko | Výsledná akce |
|---|---|
| Nový | Přidá nový objekt úložiště klíčů, na který může odkazovat konfigurace SSL (Secure Sockets Layer) nebo objekt KeySets. Obor správy úložiště klíčů je založený na části stromu topologie, ze kterého byl vytvořený. |
| Odstranit | Odstraní existující úložiště klíčů. Před odstraněním úložiště ověřte, zda na úložiště klíčů neodkazují jiné části konfigurace. |
| Změnit heslo | Umožňuje změnu hesla úložiště klíčů. |
| Vyměnit podepisující subjekty | Zajistí výměnu podepisujících subjektů v úložišti klíčů. Můžete vybrat dvě úložiště klíčů spolu s osobními certifikáty nebo certifikáty podepisujících subjektů z vybraného úložiště klíčů a pak je přidat jako podepisující subjekt do jiného vybraného úložiště klíčů. |