Guia do Usuário e do Administrador - e IBM Tivoli Composite

Para criar um arquivo armazenamento de chaves para utilizar com o HATS que
inclui o arquivo de certificado extraído do arquivo keystore do servidor Telnet,
execute as seguintes etapas:
1. Copie o certificado extraído do arquivo armazenamento de chaves do servidor
Telnet para seu sistema de desenvolvimento do HATS.
2. Clique em Iniciar > Todos os Programas > Grupo de pacotes do IBM Rational
SDP > IBM Rational HATS V8.5 > Certificate Management (em que Grupo de
pacotes do IBM Rational SDP é o nome do grupo de pacotes do Rational SDP
que você instalou.
3. Clique em Arquivo de Banco de Dados-chave e selecione Novo.
4. Para o Tipo de Banco de Dados Chave, selecione PKCS12. Dê um nome ao
arquivo com uma extensão .p12 e um local e clique em OK.
5. Digite uma senha, confirme-a e clique em OK.
6. Em Conteúdo do Banco de Dados de Chave, selecione Certificados de
Assinante na lista suspensa e clique em Incluir.
7. Para Tipo de Dados selecione Dados DER Binários. Se o certificado estiver
no formato ASCII, selecione Dados ASCII Codificados com Base64.
8. Procure para localizar e selecionar o certificado extraído do arquivo
armazenamento de chaves do servidor Telnet e clique em OK.
9. Digite uma etiqueta para o certificado e clique em OK.
10. Saia da ferramenta Gerenciamento de Certificado.
Nota: Para obter mais informações sobre o Gerenciamento de Certificados,
consulte “Usando o IBM Certificate Management para Aplicativos HATS” na
página 453.
Se for requerido um certificado pelo HATS, você poderá utilizar as opções na guia
Segurança do editor de conexão para configurar como o HATS localiza o arquivo
armazenamento de chaves que contém o certificado. Utilize o botão Importar para
importar o arquivo armazenamento de chaves em seu projeto. Ou utilize a opção
Utilizar keystore PKCS12 em um caminho específico para especificar se o arquivo
armazenamento de chaves não estará contido em seu projeto mas existirá em outra
parte no sistema de tempo de execução de destino. Esta opção é útil se você
desejar atualizar o arquivo armazenamento de chaves sem precisar reimplementar
o aplicativo do HATS. Se você importar o arquivo armazenamento de chaves, o
HATS o copiará para a raiz do projeto EAR (para projetos da Web), para o
diretório \Web Content\WEB-INF (para projetos de portlet) ou para o plug-in de
extensão de tempo de execução (para projetos do rich client). Se importado, o
arquivo armazenamento de chaves se tornará parte do projeto do HATS e será
empacotado com o restante dos arquivos de projeto quando você exportar o
projeto. Para obter informações adicionais, consulte “Segurança” na página 141.
Notas:
1. Vários certificados podem ser incluídos em um único arquivo keystore.
2. Vários projetos do HATS podem utilizar o mesmo arquivo keystore,
importando o mesmo arquivo keystore no projeto EAR (para aplicativos da
Web) ou no plug-in de extensão de tempo de execução (para aplicativos do rich
client) ou fazendo referência ao mesmo arquivo keystore na opção Utilizar
keystore PKCS12 em um caminho específico.
3. Cada conexão dentro de um único projeto do HATS pode fazer referência ao
mesmo ou a arquivos keystore diferentes.
Capítulo 21. Segurança e Web Express Logon 437