In dieser Task wird beschrieben, wie DataPower-Zertifikate
hinzugefügt oder entfernt werden. Die Ausführung dieser Task hat u. a. den Vorteil, dass sie die zukünftige
Einrichtung der Synchronisationsaktualisierungsfunktion zwischen WSRR und DataPower
für Richtlinienaktualisierungen vereinfacht.
Informationen zu diesem Vorgang
Die DataPower-Zertifikate werden als Teil der Muster, die
von den mit dem curl-Tool ausgeführten DataPower-Aufrufen verwendet
werden, in den Standardtruststore des Knotens bzw. der Zelle hochgeladen. Dies vereinfacht die Einrichtung
zukünftiger Verwendungen der Synchronisationsaktualisierungsfunktion zwischen WSRR und
DataPower für Richtlinienaktualisierungen. Wenn diese Funktion
nicht benötigt wird, beschreibt diese Prozedur, wie
DataPower-Zertifikate entfernt werden. Darüber hinaus beschreibt
diese Prozedur, wie neue DataPower-Zertifikate hinzugefügt werden,
wenn die Zertifikate geändert werden müssen.
Vorgehensweise
- Melden Sie sich am WSRR-Dmgr-Server bzw. am eigenständigen WSRR-Server mit folgender Adressangabe an:
http://hostname:9060/admin. Geben Sie den Benutzer und das zugehörige Kennwort ein.
- Navigieren Sie zu Security, SSL certficates and key management.
- Klicken Sie auf Key Stores and Certificates.
- Klicken Sie auf NodeDefaultTrustStore, wenn Sie ein Basic-Muster
ausgewählt haben, oder auf CellDefaultTruststore, wenn Sie ein Advanced-Muster
ausgewählt haben.
- Klicken Sie auf Signer Certificates.
- Wählen Sie die Kontrollkästchen für die Zertifikate aus, die entfernt werden sollen.
- Klicken Sie auf Delete.
- Klicken Sie auf Save.
- Optional: Wenn Sie neue DataPower-Zertifikate hinzufügen
müssen, klicken Sie auf Add, um die neuen Zertifikate hinzuzufügen.