Konfigurieren Sie Codesignatur Enterprise auf Ihrer geschützten Instanz

Aktivieren und konfigurieren Sie die Codesignatur in Ihrer geschützten Instanz.

Vorbereitungen

Erforderliche Rollen:

• Administrator
• security_admin
• Codesigning_admin
  Hinweis:

  Die Rolle „Codesigning_admin“ kann mit dem in beschriebenen Prozess zugewiesen werden Weisen Sie die Rolle Codesignaturadministrator zu.
• sn_kmf.cryptographic_Manager

Prozedur

1. Navigieren Sie in Ihrem PPI zu Alle > Codesignatur > Konfiguration > Geführtes Setup Zum Öffnen der Konfigurationsseite für Codesignatur.
2. In Instanztyp Feld auswählen Geschützte Instanz .
3. Wählen Sie aus Als Nächstes Schaltfläche.
4. Wählen Sie aus Bestätigen Sie, dass der Update-Satz für die Codesignaturkonfiguration importiert und bestätigt wurde Kontrollkästchen.
5. Wählen Sie aus Als Nächstes Schaltfläche.
6. Warten Sie, bis die Zertifikatinstallation abgeschlossen ist.
   Eine blaue Warnmeldung wird angezeigt, die angibt, dass Elemente aus der Konfigurationsdatei installiert werden. Die Warnung wird nach einigen Sekunden ausgeblendet, wenn die Installation abgeschlossen ist.
7. Neben Anhänge In Laufzeit-/Notarisierungsschlüsselpaar und Zertifikat Abschnittsauswahl +Datei Hinzufügen Zum Hochladen eines kryptografischen Schlüsselpaars (p12-Dateierweiterung) zur Verwendung für Laufzeit-/Notarisierungszwecke.
   Sie können ein Schlüsselpaar aus der vertrauenswürdigen Instanz wiederverwenden oder ein neues speziell für diese Verwendung hochladen.

   Tipp:

   Wenn +Datei Hinzufügen Option ist nicht verfügbar. Stellen Sie sicher, dass Sie sich im globalen Bereich befinden und die Rolle sn_kmf.cryptographic_Manager haben.
8. In Passwort Geben Sie das Passwort für das hochgeladene Schlüsselpaar ein.
9. Wählen Sie Importieren.
10. Wählen Sie Aus Fahren Sie Fort Um zum nächsten Abschnitt zu wechseln.
11. Warten Sie, während Ihre Instanz eine Schutzplanprüfung durchführt.
    Diese Prüfung scannt Ihre Instanz auf ungültige Signaturen. Dies kann einige Zeit dauern. Beenden oder aktualisieren Sie die Seite erst, wenn der Scan abgeschlossen ist.

    Dieser Workflow identifiziert Signaturen, die mit abgelaufenen oder inaktiven Zertifikaten generiert wurden, und signiert die betroffenen Datensätze erneut. Um die Leistung zu verbessern, teilt der Workflow den Prozess jetzt in mehrere Ereignisse auf und führt sie parallel aus.

12. Wenn der Scan ungültige Signaturen findet, wählen Sie aus Bericht Herunterladen .

    Auswählen Bericht Herunterladen Lädt einen Bericht herunter ( scan_report.txt ), mit dem Sie die ungültigen Signaturen untersuchen und beheben können.

    Aktualisieren Sie nach der Behebung von Fehlern die Seite, um die Prüfung erneut auszuführen.

13. Wenn keine Fehler vorhanden sind, wählen Sie aus Schließen Sie das Setup ab .
14. Warten Sie, bis die Konfigurationsaufträge abgeschlossen sind.
    Ihre Instanz führt einen oder mehrere Aufträge aus, um den Konfigurationsprozess abzuschließen. Beenden oder aktualisieren Sie die Seite erst, wenn die Aufträge abgeschlossen sind. Wenn Sie fertig sind, sollte eine angezeigt werden Codesignaturkonfiguration erfolgreich abgeschlossen Nachricht.

Ergebnisse

Die Signaturvalidierung wird jetzt in Ihrer Produktionsinstanz erzwungen. Sie können den erfolgreichen Abschluss überprüfen, indem Sie sich Ihre Systemeigenschaften ansehen. Suchen Sie nach Com.snc.kmf.Signature.validation.Flag Eigenschaft in der Tabelle „Systemeigenschaften“ [sys_property], und stellen Sie sicher, dass sie einen Wert von hat Wahr . Überprüfen Sie, ob Com.snc.kmf.Signature.validation.certificate_Trust Eigenschaft hat keinen leeren Wert.