Servizi Web › Operatore Richiama metodo SOAP › Parametri di input › WS-Security › Parametri WS-Security comuni › Parametri keystore

Parametri keystore

Quando si firma o si crittografa una richiesta SOAP, sono necessarie numerose chiavi per gestire diverse responsabilità. Le chiavi vengono utilizzate in WS-Security per firmare o crittografare la richiesta SOAP e convalidare la firma o la decrittografia della risposta SOAP (se applicabile).

CA Process Automation utilizza un keystore (un repository di certificati di protezione) per gestire le chiavi utilizzate in WS-Security. I keystore consentono di organizzare e consolidare le chiavi e impediscono ad altri utenti di accedere alle chiavi private univoche. È necessario creare un keystore o utilizzarne uno esistente.

WS-Security include le seguenti opzioni per il keystore:

• Firmare la richiesta SOAP (o parte di essa). Il keystore contiene gli elementi seguenti:
  • La chiave privata da utilizzare per firmare la richiesta.
  • La chiave pubblica associata con cui il destinatario convalida la firma. Un riferimento alla chiave pubblica viene aggiunto alla richiesta SOAP firmata.
• Crittografare la richiesta SOAP (o parte di essa). Il keystore contiene la chiave pubblica con cui crittografare la chiave simmetrica. La chiave simmetrica viene utilizzata per crittografare la richiesta.
• Convalidare la firma della risposta SOAP. Il keystore contiene la chiave pubblica di convalida della firma (se applicabile).
• Decrittografare la risposta SOAP. Il keystore contiene la chiave privata di decrittografia della risposta.

I parametri seguenti definiscono il keystore con cui firmare o crittografare una richiesta SOAP:

Percorso keystore di firma/crittografia

Definisce il percorso del keystore.

Password keystore di firma/crittografia

Definisce la password in testo non crittografato con cui accedere al keystore.

Nota: questo parametro non è la password per accedere a una chiave privata nel keystore, bensì la password per accedere al keystore stesso.

Tipo di keystore di firma/crittografia

Specifica il tipo di keystore.

Valori:

• JKS
• PKCS12 (generalmente con estensione .p12)
• Vuoto (viene utilizzato il valore predefinito)

Impostazione predefinita: JKS