Správa certifikátů SSL a klíčů

Určuje následující úlohy administrativní konzoly:

• Spravovat konfigurace zabezpečení koncového bodu
• Spravovat vypršení platnosti certifikátu

Určuje, že použití šifrovacího stroje jazyka Java vyhovujícího standardu FIPS (Federal Information Processing Standard) je povoleno.

• Tato možnost neovlivňuje šifrování prováděné aplikačním serverem pro protokol SSSL (System Secure Sockets Layer) systému z/OS.
• V případě, že tato buňka zahrnuje verze aplikačního serveru vydané před verzí 6.0.x aplikačního serveru pro systém z/OS, poskytovatel prostředí JSSE se nemění.

Při výběru volby Používat standard FIPS (Federal Information Processing Standard) používá implementace LTPA (Lightweight Third Party Authentication) modul IBMJCEFIPS. Modul IBMJCEFIPS podporuje algoritmy šifrování schválené standardem FIPS (Federal Information Processing Standard) pro standard DES (Data Encryption Standard), Triple DES a AES (Advanced Encryption Standard). Ačkoliv jsou klíče LTPA zpětně kompatibilní s předchozími verzemi aplikačního serveru, token LTPA s nimi kompatibilní není. V předchozích verzích aplikační server negeneroval token LTPA pomocí algoritmu schválenému standardem FIPS.

Poskytovatel prostředí JSSE IBMJSSE2 neprovádí funkce šifrování přímo, a nepotřebuje tedy být schválen standardem FIPS. Místo toho poskytovatel prostředí JSSE IBMJSSE2 používá rámce JCE funkcí šifrování a v případě, že je režim FIPS povolen, používá modul IBMJCEFIPS.

Důležité: . Poskytovatel IBMJSSE2, využívající modul IBMJCEFIPS, však na platformě HP-UX podporován je.

Tato volba určuje, že všechny atributy týkající se protokolu SSL a klíče LTPA, které jsou změněny, musí být po uložení dynamicky načteny z konfigurace a poté opětně používány pro nová připojení. Z důvodu minimalizace dopadu na zákazníky je doporučeno provádět změny produkčních serverů mimo dobu špičkového provozu.

Při výběru této volby je konfigurace aktualizována při každé konfiguraci komunikace SSL.