---
sourceDocument: Yokohama-Plattformsicherheit
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security

 Release :

    - yokohama

ft:locale :

    - de-DE

ft:publication_title :

    - Yokohama-Plattformsicherheit

ft:clusterId :

    - psec

bundleId :

    - psec

workflow :

    - Platform


---

# Signieren Sie die vorhandenen REST- und SOAP-Nachrichten

# Signieren Sie die vorhandenen REST- und SOAP-Nachrichten {#ariaid-title1}

* Freigeben Version: Yokohama
* 
* Aktualisiert 30. Januar 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 Minute Lesedauer

Signieren und validieren Sie die vorhandenen REST- und SOAP-Nachrichten, indem Sie die Codesignatur in geschützten und vertrauenswürdigen Instanzen aktivieren.

## Vorbereitungen

Erforderliche Rolle: sn_kmf.cryptographic_Manager

## Prozedur

1. Konfigurieren Sie in der vertrauenswürdigen Instanz den KMF-Signaturauftrag, um die UI-Aktionen zu signieren.
   1. Navigieren Sie zu KMF-Signaturkonfiguration .
   2. Füllen Sie diese Werte im Formular aus.  
      {#rest-soap-code-sign__table_ckd_nl4_spb__entry__2}

      | Feld | Beschreibung |
      |-|-|
      | Tabellenname | Glide-Tabellenname. Wählen Sie beispielsweise aus UI-Aktionen \[sys_ui_Action\] . |
      | KMF-Signatur-Zweck | Zweck des Signierens der Datensätze. Wählen Sie Aus ECC-Warteschlange . |
      | Signaturerzeugungsfelder | Felder in der Datenquelle, die Sie signieren möchten. Wenn Änderungen an den Werten in einem oder mehreren dieser Felder vorgenommen werden, wird die zuvor generierte Signatur ungültig. Wählen Sie Aus Name Und Skript . |
      | Signaturerzeugungsfilter | Filterkriterien, die zum Signieren der Datensätze erfüllt sein müssen. |
      | Anhang signieren | Option zum Signieren des Anhangs im Glide-Datensatz. |
      | Instanzschlüssel | Option zur Verwendung des Instanzschlüssels. |
      [Tabelle : 1. KMF-Signaturkonfigurationsformular]

      {#rest-soap-code-sign__table_ckd_nl4_spb}
   3. Klicken Sie mit der rechten Maustaste in den Header Kopfzeile des Formulars, und wählen Sie Speichern aus.
   {#rest-soap-code-sign__substeps_erq_dm4_spb}
2. Signieren Sie in der vertrauenswürdigen Instanz die erforderlichen Datensätze.
   1. Navigieren zu SystemsicherheitSecurity-AufträgeAllean.
   2. Klicken Sie auf Neu.
   3. Füllen Sie diese Werte im Formular aus.  
      {#rest-soap-code-sign__table_jpp_cwp_spb__entry__2}

      | Feld | Beschreibung |
      |-|-|
      | Name | Name zur Identifizierung des Datensatzes. |
      | Typ | Typ des Verschlüsselungsauftrags. Wählen Sie Aus Massensignierungsdatensätze . |
      | Tabelle | Tabelle, aus der die Datensätze signiert werden sollen. Wählen Sie Aus UI-Aktion . |
      [ ]

      {#rest-soap-code-sign__table_jpp_cwp_spb}
   4. Klicken Sie Auf Codesignaturauftrag in die Produktion exportieren .  
      Zwei lokal signierte Update-Sätze werden erstellt.
      * Ein Update-Satz für die UI-Aktionskonfiguration.
      * Ein weiterer Update-Satz aus dem Verschlüsselungsauftrag zum Exportieren des Codesignaturauftrags.
      {#rest-soap-code-sign__ul_pqr_cxp_spb}
   {#rest-soap-code-sign__substeps_t1j_5vp_spb}
3. Exportieren Sie in der vertrauenswürdigen Instanz den lokalen Update-Satz in eine XML-Datei.
   1. Navigieren zu Systemupdate-SätzeLokale Update-Sätzean.
   2. Öffnen Sie den Update-Satz, den Sie für das Massensignieren der Datensätze erstellt haben.
   3. Klicken Sie auf In XML exportieren Zugehöriger Link, und speichern Sie die XML-Datei.
   {#rest-soap-code-sign__substeps_ecc_ycv_5pb}
4. Importieren Sie in der geschützten Instanz die Update-Sätze.
   1. Navigieren zu Systemupdate-SätzeAbgerufene Update-Sätzean.
   2. Klicken Sie auf Importieren Sie den Update-Satz aus XML Zugehöriger Link zum Importieren des Update-Satzes, der aus der vertrauenswürdigen Instanz exportiert wird.  
      Weitere Informationen finden Sie unter Importieren Sie den Quick-Start-Update-Satz, und bestätigen Sie ihn .  
      Der Update-Satz wurde erfolgreich bestätigt.
   {#rest-soap-code-sign__substeps_mvy_3xp_spb}
5. Führen Sie in der geschützten Instanz den Verschlüsselungsauftrag aus, den Sie zuvor in der vertrauenswürdigen Instanz erstellt haben, indem Sie auswählen Starten .  
   Eine Bestätigungsnachricht wird angezeigt, in der angegeben wird, dass die Datensätze signiert sind.