Nastavení konfigurace pro informace o podpisu

Prostřednictvím této stránky můžete konfigurovat nové parametry podpisu.

Specifikace metody podpisu, metody typu digest a metody kanonizace uvedené na této stránce jsou obsaženy v dokumentu konsorcia W3C (World Wide Web Consortium) s názvem XML Signature Syntax and Specification: W3C Recommendation 12 Feb 2002 (Syntaxe a specifikace podpisů XML: doporučení konsorcia W3C z 12. února 2002).

Chcete-li zobrazit tuto stránku administrativní konzoly na úrovni buňky pro informace o podpisu, postupujte podle následujícího postupu:

Klepněte na volbu Zabezpečení > Běhové prostředí zabezpečení JAX-WS a JAX-RPC.
V části Výchozí vazby generátoru JAX-RPC nebo Výchozí vazby spotřebitele JAX-RPC klepněte na volbu Informace o podpisu.
Po klepnutí na volbu Nový vytvořte parametr podpisu nebo klepněte na název existující konfigurace, abyste mohli upravit příslušná nastavení.

Chcete-li zobrazit tuto stránku administrativní konzoly na úrovni serveru pro informace o podpisu, postupujte podle následujícího postupu:

Klepněte na volbu Servery > Typy serverů > Aplikační servery platformy WebSphere > název_serveru.
V části Zabezpečení klepněte na volbu Běhové prostředí zabezpečení JAX-WS a JAX-RPC.
Prostředí se smíšenými verzemi: V buňce se smíšenými uzly se serverem používajícím produkt WebSphere Application Server verze 6.1 nebo dřívější klepněte na volbu Webové služby: výchozí vazby pro zabezpečení webových služeb.mixv
V části Výchozí vazby generátoru JAX-RPC nebo Výchozí vazby spotřebitele JAX-RPC klepněte na volbu Informace o podpisu.
Po klepnutí na volbu Nový vytvořte parametr podpisu nebo klepněte na název existující konfigurace, abyste mohli upravit příslušná nastavení.

Chcete-li zobrazit tuto stránku administrativní konzoly na úrovni aplikace pro informace o podpisu, postupujte podle následujícího postupu:

Klepněte na volbu Aplikace > Typy aplikací > Podnikové aplikace platformy WebSphere > název_aplikace.
Klepněte na volbu Spravovat moduly > název_identifikátoru_URI.
V části Vlastnosti zabezpečení webových služeb můžete přistupovat k informacím o podpisu pro následující vazby:
- Vazba generátoru požadavků (odesilatele): Klepněte na volbu Webové služby: vazby zabezpečení klienta. V části Vazba generátoru požadavků (odesilatele) klepněte na volbu Upravit vlastní.
- Vazba spotřebitele odpovědí (příjemce): Klepněte na volbu Webové služby: vazby zabezpečení klienta. V části Vazba spotřebitele odpovědí (příjemce) klepněte na volbu Upravit vlastní.
- Vazba spotřebitele požadavku (příjemce): Klepněte na volbu Webové služby: vazby zabezpečení serveru. V části Vazba spotřebitele požadavku (příjemce) klepněte na volbu Upravit vlastní.
- Vazba generátoru odpovědí (odesilatele): Klepněte na volbu Webové služby: vazby zabezpečení serveru. V části Vazba generátoru odpovědí (odesilatele) klepněte na volbu Upravit vlastní.
V části Vyžadované vlastnosti klepněte na volbu Informace o podpisu.
V části Další vlastnosti můžete přistupovat k informacím o podpisu pro následující vazby:
- Vazba příjemce požadavků: Klepněte na volbu Webové služby: vazby zabezpečení serveru. V části Vazba příjemce požadavků klepněte na volbu Upravit.
- Pro položku Vazba příjemce odpovědí klepněte na volbu Webové služby: vazby zabezpečení klienta. V části Vazba příjemce odpovědí klepněte na volbu Upravit.
V části Další vlastnosti klepněte na volbu Informace o podpisu.
Po klepnutí na volbu Nový vytvořte parametr podpisu nebo klepněte na název existující konfigurace, abyste mohli upravit příslušná nastavení.

Název informací o podpisu

Určuje název přiřazený ke konfiguraci podpisu.

Metoda podpisu

Určuje identifikátory URI (Uniform Resource Identifiers) algoritmu metody podpisu.

Podporovány jsou následující algoritmy konfigurované předem:

http://www.w3.org/2000/09/xmldsig#rsa-sha1
http://www.w3.org/2000/09/xmldsig#dsa-sha1
Tento algoritmus nepoužívejte, chcete-li, aby konfigurovaná aplikace odpovídala sadě specifikací BSP (Basic Security Profile). Každý prvek ds:SignatureMethod/@Algorithm v podpisu založeném na symetrickém klíči musí mít hodnotu http://www.w3.org/2000/09/xmldsig#rsa-sha1 nebo http://www.w3.org/2000/09/xmldsig#hmac-sha1.
http://www.w3.org/2000/09/xmldsig#hmac-sha1

U aplikací verze 6.0.x můžete na panelu Identifikátor URI algoritmu zadat další metody podpisu. Chcete-li získat přístup k panelu Identifikátor URI algoritmu, postupujte takto:

Klepněte na volbu Servery > Typy serverů > Aplikační servery platformy WebSphere > název_serveru.
V části Zabezpečení klepněte na volbu Běhové prostředí zabezpečení JAX-WS a JAX-RPC.
Prostředí se smíšenými verzemi: V buňce se smíšenými uzly se serverem používajícím produkt WebSphere Application Server verze 6.1 nebo dřívější klepněte na volbu Webové služby: výchozí vazby pro zabezpečení webových služeb.mixv
V části Další vlastnosti klepněte na volbu Mapování algoritmů > název_třídy_stroje_továrny_algoritmů > Identifikátor URI algoritmu > Nový.

Pokud zadáte hodnotu Identifikátor URI algoritmu, je nutné zadat také typ algoritmu. Chcete-li, aby se algoritmus zobrazoval jako jedna z voleb v poli Metoda podpisu na panelu Informace o podpisu, musíte vybrat typ algoritmu Podpis.

Toto pole je dostupné pro aplikace verze 6.x a novější.

Metoda typu digest

Určuje identifikátor URI algoritmu metody typu digest.

Je podporován algoritmus http://www.w3.org/2000/09/xmldsig#sha1.

Metoda kanonizace

Určuje identifikátor URI algoritmu metody kanonizace.

Podporovány jsou následující algoritmy konfigurované předem:

http://www.w3.org/2001/10/xml-exc-c14n#
http://www.w3.org/2001/10/xml-exc-c14n#WithComments
http://www.w3.org/TR/2001/REC-xml-c14n-20010315
http://www.w3.org/TR/2001/REC-xml-c14n-20010315#WithComments

Toto pole je určené pro aplikace verze 6.x a novější.

Typ podpisu informací o klíči

Určuje způsob podepsání prvku KeyInfo, pokud je v části podpisu deskriptoru implementace uvedena hodnota dsigkey nebo enckey.

Tento produkt podporuje následující klíčová slova:

keyinfo (výchozí): Určuje, že je podepsán celý prvek KeyInfo.
keyinfochildelements: Určuje, že jsou podepsány podřízené prvky prvku KeyInfo.

Nezadáte-li klíčové slovo, aplikační server při výchozím nastavení použije hodnotu KeyInfo.

Pole Typ podpisu informací o klíči je k dispozici u vazeb spotřebitele tokenů.

V aplikacích verze 6.0.x je toto pole k dispozici také pro vazby výchozího spotřebitele, spotřebitele požadavků a spotřebitele odpovědí.

Informace o klíči podpisu

Určuje odkaz na informace o klíči, které aplikační server používá při generování digitálního podpisu.

Na úrovni buňky a na úrovni serveru můžete zadat pouze jeden klíč podpisu pro vazby výchozího generátoru, generátoru požadavků a generátoru odpovědí. Pro vazby výchozího spotřebitele, spotřebitele požadavků a spotřebitele odpovědí však můžete zadat více klíčů podpisu. Klíče podpisu pro vazby výchozího spotřebitele, spotřebitele požadavků a spotřebitele odpovědí se zadávají prostřednictvím položky Odkaz na informace o klíči v sekci Další vlastnosti na panelu Informace o podpisu.

Pro vazby výchozího generátoru na úrovni serveru můžete zadat pouze jeden klíč podpisu. Pro vazby výchozího spotřebitele však můžete zadat více klíčů podpisu. Klíče podpisu pro vazby výchozího spotřebitele se zadávají prostřednictvím položky Odkaz na informace o klíči v sekci Další vlastnosti na panelu Informace o podpisu.

Na úrovni aplikace můžete zadat pouze jeden klíč podpisu pro generátor požadavků a pro generátor odpovědí. Pro spotřebitele požadavků a generátor odpovědí můžete zadat více klíčů podpisu. Klíče podpisu pro spotřebitele požadavků a spotřebitele odpovědí se zadávají prostřednictvím položky Odkaz na informace o klíči v sekci Další vlastnosti na panelu Informace o podpisu.

Konfiguraci klíče podpisu můžete určit pro následující vazby na následujících úrovních:

Tabulka 1. Informace o vazbách klíče podpisu. Klíč se používá pro digitální podepisování zpráv.
Název vazby	Úroveň serveru, úroveň buňky nebo úroveň aplikace	Cesta
Výchozí vazba generátoru	Úroveň buňky	Klepněte na volbu Zabezpečení > Běhové prostředí zabezpečení JAX-WS a JAX-RPC. V části Výchozí vazby generátoru JAX-RPC klepněte na volbu Informace o klíči.
Výchozí vazba spotřebitele	Úroveň buňky	Klepněte na volbu Zabezpečení > Běhové prostředí zabezpečení JAX-WS a JAX-RPC. V části Výchozí vazby spotřebitele JAX-RPC klepněte na volbu Informace o klíči.
Výchozí vazba generátoru	Úroveň serveru	Klepněte na volbu Servery > Typy serverů > Aplikační servery platformy WebSphere > `název_serveru`. V části Zabezpečení klepněte na volbu Běhové prostředí zabezpečení JAX-WS a JAX-RPC. Prostředí se smíšenými verzemi: V buňce se smíšenými uzly se serverem používajícím produkt WebSphere Application Server verze 6.1 nebo dřívější klepněte na volbu Webové služby: výchozí vazby pro zabezpečení webových služeb.mixv V části Výchozí vazby generátoru JAX-RPC klepněte na volbu Informace o klíči.
Výchozí vazba spotřebitele	Úroveň serveru	Klepněte na volbu Servery > Typy serverů > Aplikační servery platformy WebSphere > `název_serveru`. V části Zabezpečení klepněte na volbu Běhové prostředí zabezpečení JAX-WS a JAX-RPC. Prostředí se smíšenými verzemi: V buňce se smíšenými uzly se serverem používajícím produkt WebSphere Application Server verze 6.1 nebo dřívější klepněte na volbu Webové služby: výchozí vazby pro zabezpečení webových služeb.mixv V části Výchozí vazby spotřebitele JAX-RPC klepněte na volbu Informace o klíči.

Cesta certifikátu

Určuje nastavení pro ověřování cesty certifikátu. Pokud je vybrána volba Důvěřovat všem, je toto ověření vynecháno a všechny příchozí certifikáty jsou považovány za důvěryhodné.

Volby cesty certifikátu jsou dostupné v atributech odběratele tokenů.

Kotva důvěryhodnosti

Aplikační server vyhledává konfigurace kotvy důvěryhodnosti na úrovních aplikace a serveru a nalezené konfigurace vypíše v této nabídce.

V prostředí WebSphere Application Server, Network Deployment aplikační server vyhledává konfigurace kotvy důvěryhodnosti také na úrovni buňky.

Kotvy důvěryhodnosti můžete zadat jako další vlastnost vazby příjemce odpovědí a vazby příjemce požadavků.

Konfiguraci kotvy důvěryhodnosti můžete určit pro následující vazby na následujících úrovních:

Tabulka 2. Informace o vazbách kotvy důvěryhodnosti. Kotva důvěryhodnosti se používá pro podepisování zpráv.
Název vazby	Úroveň serveru, úroveň buňky nebo úroveň aplikace	Cesta
Výchozí vazba generátoru	Úroveň buňky	Klepněte na volbu Zabezpečení > Běhové prostředí zabezpečení JAX-WS a JAX-RPC. V části Další vlastnosti klepněte na volbu Kotvy důvěryhodnosti.
Výchozí vazba spotřebitele	Úroveň buňky	Klepněte na volbu Zabezpečení > Běhové prostředí zabezpečení JAX-WS a JAX-RPC. V části Další vlastnosti klepněte na volbu Kotvy důvěryhodnosti.
Výchozí vazba generátoru	Úroveň serveru	Klepněte na volbu Servery > Typy serverů > Aplikační servery platformy WebSphere > `název_serveru`. V části Zabezpečení klepněte na volbu Běhové prostředí zabezpečení JAX-WS a JAX-RPC. Prostředí se smíšenými verzemi: V buňce se smíšenými uzly se serverem používajícím produkt WebSphere Application Server verze 6.1 nebo dřívější klepněte na volbu Webové služby: výchozí vazby pro zabezpečení webových služeb.mixv V části Další vlastnosti klepněte na volbu Kotvy důvěryhodnosti > Nová.
Výchozí vazba spotřebitele	Úroveň serveru	Klepněte na volbu Servery > Typy serverů > Aplikační servery platformy WebSphere > `název_serveru`. V části Zabezpečení klepněte na volbu Běhové prostředí zabezpečení JAX-WS a JAX-RPC. Prostředí se smíšenými verzemi: V buňce se smíšenými uzly se serverem používajícím produkt WebSphere Application Server verze 6.1 nebo dřívější klepněte na volbu Webové služby: výchozí vazby pro zabezpečení webových služeb.mixv V části Další vlastnosti klepněte na volbu Kotvy důvěryhodnosti > Nová.
Příjemce odpovědi	Úroveň aplikace	Klepněte na volbu Aplikace > Typy aplikací > Podnikové aplikace platformy WebSphere > `název_aplikace`. V části Moduly klepněte na volbu Spravovat moduly > `název_identifikátoru_URI`. Klepněte na volbu Webové služby: vazby zabezpečení klienta. V části Vazba příjemce odpovědí klepněte na volbu Upravit. V části Další vlastnosti klepněte na volbu Kotvy důvěryhodnosti > Nová.
Příjemce požadavků	Úroveň aplikace	Klepněte na volbu Aplikace > Typy aplikací > Podnikové aplikace platformy WebSphere > `název_aplikace`. Klepněte na volbu Spravovat moduly > `název_identifikátoru_URI`. Klepněte na volbu Webové služby: vazby zabezpečení serveru. V části Vazba příjemce požadavků klepněte na volbu Upravit. V části Další vlastnosti klepněte na volbu Kotvy důvěryhodnosti > Nová.

Vysvětlení významu polí na panelu kotvy důvěryhodnosti naleznete v tématu nápovědy Nastavení konfigurace kotvy důvěryhodnosti.

Úložiště certifikátů

Aplikační server vyhledává konfigurace úložiště certifikátů na úrovních aplikace a serveru a nalezené konfigurace vypíše v této nabídce.

V prostředí WebSphere Application Server, Network Deployment aplikační server vyhledává konfigurace úložiště certifikátů také na úrovni buňky.

Konfiguraci úložiště certifikátů můžete určit pro následující vazby na následujících úrovních:

Tabulka 3. Konfigurace certifikátů pro vazby. Úložiště certifikátů se používá pro podepisování zpráv.
Název vazby	Úroveň serveru, úroveň buňky nebo úroveň aplikace	Cesta
Výchozí vazba generátoru	Úroveň buňky	Klepněte na volbu Zabezpečení > Běhové prostředí zabezpečení JAX-WS a JAX-RPC. V části Další vlastnosti klepněte na volbu Úložiště certifikátů kolekce > Nový.
Výchozí vazba spotřebitele	Úroveň buňky	Klepněte na volbu Zabezpečení > Běhové prostředí zabezpečení JAX-WS a JAX-RPC. V části Další vlastnosti klepněte na volbu Úložiště certifikátů kolekce > Nový.
Výchozí vazba generátoru	Úroveň serveru	Klepněte na volbu Servery > Typy serverů > Aplikační servery platformy WebSphere > `název_serveru`. V části Zabezpečení klepněte na volbu Běhové prostředí zabezpečení JAX-WS a JAX-RPC. Prostředí se smíšenými verzemi: V buňce se smíšenými uzly se serverem používajícím produkt WebSphere Application Server verze 6.1 nebo dřívější klepněte na volbu Webové služby: výchozí vazby pro zabezpečení webových služeb.mixv V části Další vlastnosti klepněte na volbu Úložiště certifikátů kolekce > Nový.
Výchozí vazba spotřebitele	Úroveň serveru	Klepněte na volbu Servery > Typy serverů > Aplikační servery platformy WebSphere > `název_serveru`. V části Zabezpečení klepněte na volbu Běhové prostředí zabezpečení JAX-WS a JAX-RPC. Prostředí se smíšenými verzemi: V buňce se smíšenými uzly se serverem používajícím produkt WebSphere Application Server verze 6.1 nebo dřívější klepněte na volbu Webové služby: výchozí vazby pro zabezpečení webových služeb.mixv V části Další vlastnosti klepněte na volbu Úložiště certifikátů kolekce > Nový.
Příjemce odpovědi	Úroveň aplikace	Klepněte na volbu Aplikace > Typy aplikací > Podnikové aplikace platformy WebSphere > `název_aplikace`. V části Moduly klepněte na volbu Spravovat moduly > `název_identifikátoru_URI`. Klepněte na volbu Webové služby: vazby zabezpečení klienta. V části Vazba příjemce odpovědí klepněte na volbu Upravit. V části Další vlastnosti klepněte na volbu Úložiště certifikátů kolekce > Nový.
Příjemce požadavků	Úroveň aplikace	Klepněte na volbu Aplikace > Typy aplikací > Podnikové aplikace platformy WebSphere > `název_aplikace`. V části Moduly klepněte na volbu Spravovat moduly > `název_identifikátoru_URI`. Klepněte na volbu Webové služby: vazby zabezpečení serveru. V části Vazba příjemce požadavků klepněte na volbu Upravit. V části Další vlastnosti klepněte na volbu Úložiště certifikátů kolekce > Nový.

Vysvětlení významu polí na panelu úložiště certifikátů kolekce naleznete v tématu nápovědy Nastavení konfigurace úložiště certifikátů kolekce.

Název souboru: uwbs_signinfon.html