Configurar uma extensão segura MID Web Server

Versão de lançamento: Washingtondc

Atualizado 1 de fev. de 2024

2 min. de leitura

Configure um ouvinte TLS para segurança extra e criptografia dos dados transferidos de e para a extensão MID Web Server. Acesse uma chave privada e um certificado (ou cadeia de certificados) de um armazenamento de chaves Java para usar durante o handshake de TLS em que o MID Web Server e o cliente confirmam um ao outro.

Antes de Iniciar

Função necessária: agent_admin

Procedimento

Navegar até MID Server > Extensões > Web Server MID.
Selecione Novo.
No campo Tipo de autenticação, selecione um tipo de autenticação a ser usado.
- Baseado em chave – Consulte Configurar autenticação do MID Web Server baseada em chave
- Básico – Autenticação padrão de nome de usuário/senha
- Chave de API – Consulte Configurar autenticação de chave de API MID Web Server
- mTLS – Consulte MID Web Server Autenticação mTLS

Selecione o armazenamento de chaves unificado do MID ou o armazenamento de chaves do servidor web.

O armazenamento de chaves unificado MID Web Server é a opção mais eficiente. Se você quiser habilitar a compatibilidade com versões anteriores e a capacidade de armazenar pares de chaves em um armazenamento de chaves adicional, use o armazenamento de chaves do servidor Web (que também permite usar o armazenamento de chaves unificado do MID).

Opção	Descrição
Armazenamento de chaves unificado do MID	Marque a caixa de seleção Usar armazenamento de chaves unificado do MID Insira um nome de alias no campo Alias do certificado do armazenamento de chaves ou deixe o campo em branco para usar o alias padrão do armazenamento de chaves. Para obter mais informações, consulte a seção Instalar certificados personalizados no armazenamento de chaves unificado do MID Server no armazenamento de chaves unificado do MID Server. Importante: Deixar o campo Alias do certificado do armazenamento de chaves em branco faz com que os clientes que se conectam ignorem a verificação do certificado. Em vez disso, o MID Server usa seu próprio certificado autoassinado.
Armazenamento de chaves do servidor web	Desmarque a caixa de seleção Usar armazenamento de chaves unificado do MID. Especifique um nome de alias no campo Alias do certificado do armazenamento de chaves ou deixe o campo em branco se você tiver um único alias nesse armazenamento de chaves. Se a senha para a chave privada do alias necessário for diferente da senha do armazenamento de chaves, especifique o alias no campo Senha da chave do armazenamento de chaves. Insira a senha do armazenamento de chaves no campo Senha do armazenamento de chaves.

Opção

Descrição

Armazenamento de chaves unificado do MID

Marque a caixa de seleção Usar armazenamento de chaves unificado do MID
Insira um nome de alias no campo Alias do certificado do armazenamento de chaves ou deixe o campo em branco para usar o alias padrão do armazenamento de chaves.
Para obter mais informações, consulte a seção Instalar certificados personalizados no armazenamento de chaves unificado do MID Server no armazenamento de chaves unificado do MID Server.
Importante:
Deixar o campo Alias do certificado do armazenamento de chaves em branco faz com que os clientes que se conectam ignorem a verificação do certificado. Em vez disso, o MID Server usa seu próprio certificado autoassinado.

Armazenamento de chaves do servidor web

Desmarque a caixa de seleção Usar armazenamento de chaves unificado do MID.
Especifique um nome de alias no campo Alias do certificado do armazenamento de chaves ou deixe o campo em branco se você tiver um único alias nesse armazenamento de chaves.
Se a senha para a chave privada do alias necessário for diferente da senha do armazenamento de chaves, especifique o alias no campo Senha da chave do armazenamento de chaves.
Insira a senha do armazenamento de chaves no campo Senha do armazenamento de chaves.