Services Web › Opérateur Appeler la méthode SOAP › Paramètres d'entrée › Sécurité WS › Paramètres communs de WS-Security › Paramètres de magasin de clés

Paramètres de magasin de clés

Lorsque vous signez ou chiffrez une demande SOAP, plusieurs clés sont nécessaires à des fins diverses. Le produit utilise des clés avec WS-Security pour signer ou chiffrer la demande SOAP, et pour valider la signature ou le déchiffrement de la réponse SOAP, le cas échéant.

CA Process Automation utilise un magasin de clés, un référentiel de certificats de sécurité, pour administrer les clés utilisées avec WS-Security. Les magasins de clés permettent d'organiser et de consolider les clés, et empêchent les autres utilisateurs d'accéder aux clés privées uniques. Vous devez créer un magasin de clés ou utiliser un magasin existant.

Le protocole Web Services Security inclut les options de magasin de clés suivantes :

• Signez la demande SOAP ou certaines parties de la demande. Le magasin de clés contient les éléments suivants :
  • La clé privée à utiliser pour signer la demande
  • La clé publique associée utilisée par le destinataire pour valider la signature Une référence à cette clé publique est ajoutée à la demande SOAP signée.
• Chiffrez la demande SOAP ou certaines parties de la demande. Le magasin de clés contient la clé publique permettant de chiffrer la clé symétrique. La clé symétrique est utilisée pour chiffrer la demande.
• Validez la signature de la réponse SOAP. Le magasin de clés contient la clé publique permettant de valider la clé symétrique, le cas échéant.
• Déchiffrez la réponse SOAP. Le magasin de clés contient la clé privée permettant de déchiffrer la réponse.

Les paramètres suivants définissent le magasin de clés permettant de signer ou de chiffrer une demande SOAP :

Chemin d'accès au magasin de clés de signature/chiffrement

Définit le chemin d'accès au magasin de clés.

Mot de passe du magasin de clés de signature/chiffrement

Définit le mot de passe en texte clair permettant d'accéder au magasin de clés.

Remarque : Ce paramètre ne correspond pas au mot de passe permettant d'accéder à une clé privée dans le magasin de clés, mais au mot de passe permettant d'accéder au magasin de clés.

Type de magasin de clés de signature/chiffrement

Spécifie le type de magasin de clés.

Valeurs :

• JKS
• PKCS12 (généralement avec une extension .p12)
• Vide (la valeur par défaut est utilisée)

Valeur par défaut : JKS