Configurer une extension Serveur Web MID sécurisée

Configurez un écouteur TLS pour une sécurité et un chiffrement supplémentaires des données transférées vers et à partir de l'extension Serveur Web MID. Accédez à la fois à une clé privée et à un certificat (ou à une chaîne de certificat) à partir d'un magasin de clés Java à utiliser pendant la connexion TLS, où le Serveur Web MID et le client se reconnaissent mutuellement.

Avant de commencer

Rôle requis : agent_admin

Procédure

1. Accédez à la Serveur MID > Extensions > Serveur Web MID.
2. Sélectionnez Nouveau.
3. Dans le champ Type d'authentification, sélectionnez un type d'authentification à utiliser.
   • Basée sur la clé : consultez la rubrique Configurer l'authentification de l'extension MID Web Server basée sur les clés
   • De base : authentification par nom d'utilisateur/mot de passe standard
   • Clé API : consultez la rubrique Configurer l'authentification de clé API de l'extension Serveur Web MID
   • mTLS : consultez la rubrique Authentification mTLS de l'extension Serveur Web MID
4. Sélectionnez le magasin de clés unifié MID ou le magasin de clés du serveur Web.
   Le magasin de clés unifié Serveur Web MID est l'option la plus efficace. Si vous souhaitez activer la rétrocompatibilité et la possibilité de stocker des paires de clés dans un magasin de clés supplémentaire, utilisez le magasin de clés du serveur Web (qui vous permet également d'utiliser le magasin de clés unifié MID).

   Option	Description
   Magasin de clés unifié MID	Cochez la case Utiliser le magasin de clés unifié MID. Saisissez un nom d'alias dans le champ Alias de certificat de magasin de clés ou laissez ce champ vide pour utiliser l'alias par défaut du magasin de clés. Pour plus d’informations, consultez la section Installer des certificats personnalisés dans le magasin de clés unifié MID Server dans lemagasin de clés unifié MID Server. Important : si le champ Alias de certificat de magasin de clés est vide, les clients de connexion ignorent la vérification du certificat. Au lieu de cela, le Serveur MID utilise son propre certificat autosigné.
   Magasin de clés du serveur Web	Décochez la case Utiliser le magasin de clés unifié MID. Spécifiez un nom d'alias dans le champ Alias de certificat de magasin de clés ou laissez ce champ vide si vous avez un seul alias dans ce magasin de clés. Si le mot de passe de la clé privée de l'alias requis est différent de celui du magasin de clés, spécifiez l'alias dans le champ Mot de passe de la clé du magasin de clés. Saisissez le mot de passe du magasin de clés dans le champ Mot de passe du magasin de clés.