Aktivieren Sie die gegenseitige Authentifizierung für den MID-Server
Konfigurieren Sie den MID-Server so, dass ein Client-Zertifikat für die Authentifizierung bei der Instanz verwendet wird. Dadurch müssen Sie keine Anmeldeinformationen für die Standardauthentifizierung im Schlüsselspeicher für die Konfiguration des MID-Servers erstellen.
Vorbereitungen
Erforderliche Rolle: Administrator
 |
Warum und wann dieser Vorgang ausgeführt wird
Bei der gegenseitigen Authentifizierung für den MID-Server werden Anwendername und Passwort des MID-Servers entfernt und ein Clientzertifikat für die Authentifizierung bereitgestellt. Immer wenn ein Server eine Authentifizierung anfordert, wird stattdessen dieses Zertifikat gesendet. Zur Verwendung der gegenseitigen Authentifizierung muss die zertifikatbasierte Authentifizierung aktiviert sein. Das Verfahren finden Sie unter Zertifikatbasierte Authentifizierung einrichten.
Wenn ein neuer MID-Server mit gegenseitiger Authentifizierung erstellt wird, werden Fähigkeiten nicht automatisch hinzugefügt. Ein Administrator muss seinem Datensatz in der Instanz Fähigkeiten hinzufügen. Vorhandene MID-Server, die die Standardauthentifizierung mit -Funktionen verwenden, bleiben jedoch beim Wechsel zur gegenseitigen Authentifizierung erhalten.
Ein MID-Server, der gegenseitige Authentifizierung verwendet, kann nicht als UI-Aktion in der Instanz neu eingegeben oder validiert werden.
Selbstsignierte Zertifikate werden bei der gegenseitigen Authentifizierung nicht unterstützt. Intern signierte Zertifikate werden nur unterstützt, wenn sie von einer privaten Zertifizierungsstelle signiert wurden. Kommerziell signierte Zertifikate werden unterstützt, wenn sie von einer allgemein vertrauenswürdigen Zertifizierungsstelle signiert sind, z. B. von Browsern und Betriebssystemen, denen Sie vertrauen.
Im Quebec-Release kann ein MID-Server, der die Anwendung Health Log Analytics verwendet, nicht mit gegenseitiger Authentifizierung konfiguriert werden.
Prozedur
-
Zertifikat und privaten Schlüssel von einer angesehenen Zertifizierungsstelle beziehen.
Die gegenseitige Authentifizierung für den MID-Server unterstützt nur das PEM-Paketformat und private Schlüssel im PCKS#8-Format. Das Paket muss sowohl den privaten Schlüssel als auch das Zertifikat enthalten. Öffnen Sie das Zertifikat mit einem Texteditor, und prüfen Sie, ob es im Textformat vorliegt. Der Header und Footer der PEM-Syntax lauten wie folgt:
-----BEGIN CERTIFICATE----------END CERTIFICATE-----Sie können den Inhalt eines PEM-Zertifikats mit dem Befehl
openedslunter Linux oder Windows wie folgt lesen:openedsl x509 -in cert.crt -text. Der private Schlüssel muss im PKCS#8-Format vorliegen. Der Header und Footer der PKCS#8-Syntax lautet wie folgt:-----BEGIN PRIVATE KEY----------END PRIVATE KEY-----Sie können den Inhalt eines privaten Schlüssels mit dem Befehl
openedslunter Linux oder Windows wie folgt überprüfen:openedsl rsa -in private.key -checkHinweis:Wenn Ihr Zertifikat nicht im PKCS#8-Format vorliegt, erhalten Sie einen Fehler:- main SCHWERWIEGEND *** FEHLER *** Gültiger privater Schlüssel konnte nicht gefunden werden -
Hängen Sie das Zertifikat an den Datensatz an.
Hinweis:Stellen Sie sicher, dass die angehängte Datei nur das Zertifikat enthält.