Manuel de mise en oeuvre de CA EEM › Prise en charge de la norme FIPS 140-2 › Configuration du serveur CA EEM en mode FIPS uniquement › Configuration de CA EEM pour l'utilisation des certificats de serveur dans un périphérique PKCS#11

Configuration de CA EEM pour l'utilisation des certificats de serveur dans un périphérique PKCS#11

Pour utiliser un périphérique PKCS#11 de nCipher avec le serveur CA EEM ou le SDK de CA EEM, configurez le périphérique et définissez la propriété suivante comme suit :

CKNFAST_OVERRIDE_SECURITY_ASSURANCES=all

Remarque : Pour plus d'informations sur la configuration du périphérique nCipher avec un jeton matériel, reportez-vous à la documentation de nCipher.

Pour configurer le serveur CA EEM pour qu'il utilise des certificats stockés dans un périphérique PKCS#11, procédez comme suit :

1. Arrêtez le service iGateway.
2. Ouvrez le fichier iGateway.conf et définissez les valeurs suivantes pour les balises <Connector name="defaultport"> CA Portal5250</port> :

   certType

   Indique le type de certificat à utiliser. Les types de certificat pris en charge sont p12, pem et p11.

   Valeur par défaut : pem

   Type : Childnode

   Utilisation du certificat P11

   <pkcs11Lib/> : chemin d'accès à la bibliothèque PKCS11 fournie par le jeton

   <token/> : ID de jeton

   <userpin/> : code confidentiel crypté de l'utilisateur

   <id/> : ID de certificat et de clé privée

   <sensitive/> : indique que la clé privée est sensible. Les clés sensibles ne sont pas transformées étant donné que les clés logicielles et l'opération de cryptographie sont réalisées via le matériel cryptopki (les clés non sensibles peuvent être traitées comme des clés sensibles, mais les clés sensibles ne peuvent pas être transformées ou considérées comme des clés non sensibles)

   Valeur par défaut : False

3. Enregistrez et fermez le fichier iGateway.conf.
4. Démarrez les services iGateway.