Aktivieren und konfigurieren Sie die Codesignatur in Ihrer geschützten Instanz.
Vorbereitungen
Erforderliche Rollen:
- Administrator
- security_admin
- „codesigning_admin“
- sn_kmf.cryptographic_manager
Prozedur
-
Navigieren Sie auf Ihrem PPI zu , um die Konfigurationsseite für die Codesignatur zu öffnen.
-
Wählen Sie im Feld Instanztypdie geschützte Instanzaus.
-
Wählen Sie die Schaltfläche Weiter aus.
-
Aktivieren Sie das Kontrollkästchen Bestätigen Sie, dass der Update-Satz für die Codesignaturkonfiguration importiert und bestätigt wurde.
-
Wählen Sie die Schaltfläche Weiter aus.
-
Warten Sie, bis die Zertifikatinstallation abgeschlossen ist.
Es wird eine blaue Warnmeldung angezeigt, die darauf hinweist, dass Elemente aus der Konfigurationsdatei installiert werden. Die Warnung wird in wenigen Sekunden ausgeblendet, wenn die Installation abgeschlossen ist.
-
Wählen Sie neben Anhängen im Abschnitt „Laufzeit-/Notarisierungsschlüsselpaar und Zertifikat“ die Option +Datei hinzufügen aus, um ein kryptografisches Schlüsselpaar (p12-Dateierweiterung) zur Verwendung für Laufzeit-/Notarisierungszwecke hochzuladen.
Sie können ein Schlüsselpaar aus der vertrauenswürdigen Instanz wiederverwenden oder ein neues speziell für diese Verwendung hochladen.
Tipp: Wenn die Option +Datei hinzufügen nicht verfügbar ist, vergewissern Sie sich, dass Sie sich im Bereich „Global“ befinden und über die Rolle sn_kmf.cryptographic_manager verfügen.
-
Geben Sie im Feld Passwort das Passwort für das hochgeladene Schlüsselpaar ein.
-
Wählen Sie Importieren.
-
Wählen Sie Fortsetzen, um zum nächsten Abschnitt zu wechseln.
-
Warten Sie, während Ihre Instanz eine Schutzmaßnahmenprüfung durchführt.
Diese Prüfung durchsucht Ihre Instanz nach ungültigen Signaturen. Der Vorgang kann einige Zeit in Anspruch nehmen. Beenden oder aktualisieren Sie die Seite erst, wenn der Scanvorgang abgeschlossen ist.
-
Wenn bei der Prüfung ungültige Signaturen gefunden werden, wählen Sie Bericht herunterladen.
Wenn Sie Bericht herunterladen auswählen, wird ein Bericht (scan_report.txt) heruntergeladen, mit dem Sie die ungültigen Signaturen untersuchen und korrigieren können.
Aktualisieren Sie nach der Behebung der Fehler die Seite, um die Prüfung erneut auszuführen.
-
Wenn keine Fehler auftreten, wählen Sie Setup abschließenaus.
-
Warten Sie, bis die Konfigurationsaufträge abgeschlossen sind.
Ihre Instanz von führt einen oder mehrere Aufträge aus, um den Konfigurationsprozess abzuschließen. Schließen oder aktualisieren Sie die Seite erst, wenn die Aufträge abgeschlossen sind. Wenn Sie fertig sind, sollte die Meldung „Codesignaturkonfiguration erfolgreich abgeschlossen“ angezeigt werden.
Ergebnisse
Die Signaturvalidierung wird jetzt für Ihre Produktionsinstanz erzwungen. Sie können den erfolgreichen Abschluss anhand Ihrer Systemeigenschaften überprüfen. Suchen Sie in der Tabelle „Systemeigenschaften“ [sys_property] nach der Eigenschaft com.snc.kmf.signature.validation.flag, und vergewissern Sie sich, dass der Wert trueist. Stellen Sie sicher, dass die Eigenschaft com.snc.kmf.signature.validation.certificate_trust keinen leeren Wert enthält.
