BlueStripe yönetim sunucusunda özel sertifika kullanma

ÖNEMLİ: Bu makale, Microsoft Makine Çevirisi Düzenleme yazılımı tarafından tercüme edilmiş olup, yüksek olasılıkla profesyonel bir çevirmen yerine CTF teknolojisi kullanılarak, Microsoft Topluluğu tarafından düzenlenmiştir. Microsoft, Bilgi Bankamız içindeki tüm makaleleri kendi dilinizde okuyabilmeniz için size hem profesyonel çevirmenler tarafından tercüme edilen hem de makine tarafından tercüme edildikten sonra Topluluk tarafından kontrol edilen makaleler sunar. Bununla birlikte, makine tarafından tercüme edilen, hatta Topluluk tarafından kontrol edilen bir makale bile her zaman mükemmel dil kalitesinde olmayabilir. Makalede dilinizi konuşan yabancı birisinin yapabileceği türden sözcük, söz dizimi veya dilbilgisi hataları bulunabilir. Microsoft, içeriğin hatalı tercümesinin veya müşterilerimiz tarafından kullanımının doğurabileceği olası yanlış anlamalar, hatalar veya zararlardan sorumlu değildir. Öte yandan Microsoft, Makine Çevirisi Düzenleme işlemini geliştirmek amacıyla Makine Çevirisi Düzenleme yazılımını ve araçlarını sık sık güncelleştirmektedir.

Makalenin İngilizcesi aşağıdaki gibidir: 3134886
Varsayılan olarak, FactFinder Management Server ve toplayıcıları varsayılan BlueStripe otomatik olarak imzalanan sertifika ve özel anahtar iletişimi şifrelemek için kullanın. Bunlar v8.1.0 ile başlayan kendinden imzalı özel ile değiştirilebilir veya sertifika yetkilisi (CA) sertifikaları imzalı.

Management Server kullanımda kendini tanımlamak için tek bir özel anahtara sahip. Özel anahtar Management Server'ın Web konsol ve API istemcileri ve toplayıcıları için güvenli bağlantı yapmak için kullanılır. Bu özel anahtar yükleme dizini altındaki config dizininde depolanır. Varsayılan olarak, BlueStripe otomatik olarak imzalanan sertifika ve özel anahtar yüklenir.


Her Toplayıcı yönetim erişim yetkisi her sunucu için ortak sertifikası olması gerekir. Bu ortak sertifikaları yükleme dizini altındaki config dizininde depolanır. Yönetim sunucu sertifikasının bir Toplayıcı kaldırmak sonraki erişimini engeller. Management Server'ın sertifika bir sertifika yetkilisi tarafından imzalanmış olup olmadığını ayrıca CA'ın ortak sertifika Toplayıcı config dizininde eklenmesi gerekir. Sizin v8.1.0 ile başlayan "BlueStripe otomatik olarak imzalanan sertifikayı kullanmak üzere katılımı gerekir".

Her Web tarayıcısı sertifikası depoya kendi güven için kabul etmelisiniz Web Console bağlantılar. BlueStripe kullanarak otomatik olarak imzalanan sertifika, otomatik olarak imzalanan SSL sertifikası uyarılar neden olur ve site güvenmek için bir güvenlik özel eklenmesi gerekir. Devre dışı HTTPS Web Konsolu için FactFinderMS.properties dosyasındaki bu seçeneği ekleme/değiştirme ve yeniden başlatarak Management Server: bluestripe.web.api.http.enabled = true

İşlem özel bir sertifika kullanacak biçimde yükseltmeniz önerilir.

Bağlantısı kaybı en aza indirmek için yeni bir sertifika çıkış için önerilen işlemi


1. varsayılan BlueStripe otomatik olarak imzalanan sertifika ve özel anahtar kullanmaya devam edecektir Management Server'ı yükseltme.

2. yeni yönetim sunucusu ortak sertifikaları ve (isteğe bağlı) ortak CA sertifikası konumunu içinde geçen toplayıcıları'e yükseltmek ama BlueStripe otomatik olarak imzalanan sertifikayı kaldırmak için bu seçeneği seçmeyin. Sessiz yükleme yapmak, yeni bir yükleme bayrağını geçmelidir "/ DefaultCert" veya "--defaultcert" katılımı için.

3. Management Server'ın yeni sertifikayı ve özel anahtarı yükleyin ve yeniden başlatın. Bu yeni bir sertifika kullanmak üzere yeni bağlantıları zorlar.

4. isteğe bağlı olarak BlueStripe otomatik olarak imzalanan sertifika toplayıcıları at silin.

Daha fazla bilgi için yönetici kılavuzuna başvurun.
  • Sunucu Yönetimi altındaki özel sertifikaları yükleme
  • Toplayıcı yükle ve sessiz yükleme
Yönetim sunucusu yapılandırma seçenekleri

# SSL toplayıcıları ile bağlanırken kullanılıp kullanılmayacağını belirtir.
bluestripe.factfinder.ms.server.useSSL = true

# KeyStore yapılandırma
# Güvenli bağlantılar için kullanılacak keystore adını ayarlar.
# Özel bir dosya kullanılıyorsa, FactFinderKeyStoreTool bir veri dosyası oluşturmanız gerekir. FactFinderKeyStoreTool run-? Kullanım için.
bluestripe.MS.KeyStore=FactFinder.p12

Uyarı: Bu makalenin çevirisi otomatik olarak yapılmıştır

Özellikler

Makale No: 3134886 - Son İnceleme: 01/11/2016 02:31:00 - Düzeltme: 1.0

BlueStripe

  • kbmt KB3134886 KbMttr
Geri bildirim