Utilisez cette page pour voir la liste des objets fichier de clés qui
contiennent des certificats racine dignes de confiance. Ces objets sont utilisés pour la validation du chemin des certificats
des jetons de sécurité X.509 entrants. Au sein d'un ancrage
sécurisé, les objets du fichier de clés contiennent des certificats racine dignes de confiance utilisés par
l'API CertPath pour valider l'acceptation d'une chaîne de certificats.
Ce panneau de la console d'administration
s'applique uniquement aux applications JAX-RPC
(Java API
for XML-based RPC).
Pour créer le fichier de clés, utilisez l'outil disponible dans le répertoire rép_install\java\jre\bin\keytool.
Pour créer le fichier de clés, utilisez l'outil keytool.
Ce dernier est disponible via l'interpréteur QShell.
Pour afficher cette page de la console d'administration au niveau de la cellule,
procédez aux opérations ci-dessous.
- Cliquez sur Sécurité > Exécution de la sécurité JAX-WS et JAX-RP.
- Dans la section Propriétés supplémentaires, cliquez sur Points d'ancrage dignes de confiance.
Pour afficher cette page de la console d'administration au niveau d'un serveur,
procédez aux opérations ci-dessous.
- Cliquez sur nom_serveur.
- Sous Sécurité, cliquez sur Module d'exécution de la sécurité JAX-WS et JAX-RPC.
Environnement de version mixte : Dans une cellule de noeud mixte avec un serveur utilisant WebSphere Application
Server version 6.1 ou une version précédente, cliquez sur
Liaisons par défaut
pour la sécurité des services Web.
mixv
- Dans la section Propriétés supplémentaires, cliquez sur Points d'ancrage dignes de confiance.
Pour afficher cette page de la console d'administration au niveau d'une application,
procédez aux opérations ci-dessous.
- Cliquez sur nom_application.
- Cliquez sur Gestion des modules > nom_URI.
Sous Propriétés de la sécurité des services Web, vous pouvez accéder aux informations relatives aux ancres de sécurisation
pour les liaisons suivantes :
- Pour la liaison du destinataire de la réponse (récepteur), cliquez
sur Services Web : Liaisons de sécurité du client. Sous Liaison du destinataire de la réponse (récepteur),
cliquez sur Editer les valeurs personnalisées.
- Pour la liaison du destinataire de la demande (récepteur), cliquez
sur Services Web : Liaisons de sécurité du serveur. Sous Liaison du destinataire de la demande (récepteur),
cliquez sur Editer les valeurs personnalisées.
Sous Propriétés supplémentaires, vous pouvez accéder aux informations des points d'ancrage dignes de confiance
pour les liaisons suivantes :
- Pour la liaison du récepteur de réponse, cliquez
sur Services Web : Liaisons de sécurité du client. Dans la section Liaison de récepteur de réponse,
cliquez sur Editer.
- Pour la liaison du récepteur de demande, cliquez
sur Services Web : Liaisons de sécurité du serveur. Dans la section Liaison de récepteur de demande,
cliquez sur Editer.
- Dans la section Propriétés supplémentaires, cliquez sur Points d'ancrage dignes de confiance.
Lorsque vous cliquez sur
Mettre à jour l'exécution, l'environnement d'exécution de la
sécurité Web est mis à jour avec les informations de liaison par défaut qui sont contenues dans le fichier
ws-security.xml précédemment sauvegardé. Si vous apportez des modifications dans ce panneau, vous
devez suivre la procédure ci-après.
- Sauvegardez vos modifications en cliquant sur Sauvegarder dans la partie supérieure de
la console d'administration. Lorsque vous cliquez sur Sauvegarder, vous revenez au panneau
d'accueil de la console d'administration.
- Retournez au panneau des points d'ancrage dignes de confiance et cliquez sur Mettre à jour l'exécution.
Lorsque vous cliquez sur Mettre à jour l'exécution, les modifications de configuration apportées aux autres services Web sont également mis à jour dans l'environnement d'exécution de sécurité des services Web.