Tópico anterior: Como configurar a comunicação de SSL com CA Process AutomationPróximo tópico: Planejamento da instalação do CA Business Intelligence


Como habilitar comunicações quando o CA Process Automation tem o SSL habilitado

Quando o CA Process Automation se comunica com SSL, você deve configurar os servidores do CA SDM para se comunicar com o CA Process Automation.

Para ativar as comunicações quando o CA Process Automation for ativado por SSL, proceda da seguinte forma:

  1. Verifique se você pode usar o CA Process Automation em um navegador, sem iniciar o CA SDM. Registre o URL do CA Process Automation e use-o para referência ao configurar as opções do CA Process Automation Workflow no Gerenciador de opções.
  2. Faça logon no CA SDM e instale ou modifique as opções do CA Process Automation Workflow no Gerenciador de opções. Para cada uma das seguintes opções, use a sintaxe https://server:8443 em vez de http://server:8080 para acessar o aplicativo CA Process Automation ativado por SSL. Entretanto, se a instalação do CA Process Automation usar outra porta em vez da 8443 SS, especifique o número de porta apropriado.

    Observação: se os valores não corresponderem aos valores de instalação do CA Process Automation reais, o CA SDM não poderá se comunicar com o CA Process Automation, e ocorrerá um erro de tempo de execução. Verifique se os valores correspondem aos valores de instalação do CA Process Automation reais, porque o instalador do CA Process Automation pode ter selecionado uma porta diferente em vez da 8443.

  3. No servidor do CA Process Automation, localize o KEYSTOREID e as entradas itpam.web.keystorealias no seguinte arquivo:
    C:\Progra~1\ITPAM\server\c2o\.config\OasisConfig.properties
    
  4. Copie o KEYSTOREID. Esteja preparado para colar o valor KEYSTOREID como a senha após executar o comando keytool.
  5. No servidor CA Process Automation, execute o seguinte comando keytool como uma linha na linha de comando:
    C:\Progra~1\ca\sc\jre\1.6.0_00\bin\keytool.exe -keystore C:\Progra~1\ITPAM\server\c2o\.config\c2okeystore -export -alias <keystorealias> -file itpam.cer
    

    O utilitário keytool solicita uma senha.

  6. Cole ou digite o valor KEYSTOREID como a senha.

    O utilitário keytool usa o parâmetro final (-file itpam.cer) para criar um arquivo com o nome itpam.cer. O arquivo itapm.cer contem as informações de certificado necessárias para comunicação com o CA SDM.

  7. Mova o arquivo itpam.cer para um dos seguintes locais no servidor do CA SDM:
  8. Importe as informações do certificado do CA Process Automation no CA SDM inserindo o seguinte comando:
    (Windows) pdm_perl %NX_ROOT%\bin\pdm_keystore_mgr.pl -import %NX_ROOT%\bin\itpam.cer
    (UNIX) pdm_perl $NX_ROOT/bin/pdm_keystore_mgr.pl -import $NX_ROOT/bin itpam.cer
    

    O script pdm_keystore_mgr.pl gera o arquivo keystore nos seguintes locais:

  9. O nx.keystore deverá ser entregue aos seguintes servidores do CA SDM, dependendo da configuração do CA SDM:

    Abra o arquivo server_secondary.ver em um dos seguintes locais:

  10. Modifique o server_secondary.ver para o controle da versão adicionando as seguintes informações:
    [SSL_Keystore]
    filename = "nx.keystore"
    directory = "$NX_ROOT/pdmconf"
    component_type = "file"
    O_mode = "RW"
    g_mode = "RW"
    w_mode = "RW"
    file_ctl
    

    Observação: para obter mais informações sobre o gerenciamento de controle de versão, consulte o Guia de Administração.

  11. Reinicialize o CA SDM.

    O servidor CA SDM pode se comunicar com o aplicativo CA Process Automation ativado para SSL.

Observação: para obter mais informações sobre a configuração das opções de CA Process Automation Workflow, consulte a Ajuda online.