Protokollprofile erstellen

Sie können ein benutzerdefiniertes HTTPS-Protokollprofil erstellen, um die Anmeldeinformationen und Zertifikate anzugeben, die für ausgehende Webservices verwendet werden. Sie können beispielsweise ein benutzerdefiniertes HTTPS-Protokollprofil erstellen, um die gegenseitige Authentifizierung zu aktivieren.

Vorbereitungen

• Erforderliche Rolle: admin
• Uploading a certificate to an instance , um das Client-Zertifikat der Instanz zu authentifizieren.
• Uploading a trusted server certificate , um das Serverzertifikat des Webservice-Providers zu authentifizieren.

Warum und wann dieser Vorgang ausgeführt wird

Die gegenseitige Authentifizierung bewirkt, dass sich der Webservice-Provider und der Verbraucher vor der Kommunikation miteinander authentifizieren. Sie müssen eine REST- oder SOAP-Nachricht konfigurieren, um die gegenseitige Authentifizierung zu unterstützen.

• Ausgehender REST: Erstellen Sie eine REST-Nachricht mithilfe der Basic Authentication.
• Ausgehende SOAP: Erstellen Sie eine SOAP-Nachricht mit gegenseitiger Authentifizierung.

Hinweis:

Die gegenseitige Authentifizierung ist nicht verfügbar, wenn ausgehende Webserviceaufrufe über einen MID-Server getätigt werden.

Prozedur

1. Navigieren zu Alle > Systemsicherheit > Protokollprofile.
2. Klicken Sie auf Neu.
3. Füllen Sie die Felder im Formular entsprechend aus.

   Tabelle : 1. Name des Formulars

   Feld	Beschreibung
   Protokoll	Geben Sie einen eindeutigen Namen ein, um dieses HTTPS-Protokoll zu identifizieren, z. B. mauth. Mit dem Protokollnamen können Sie zwischen normalen HTTPS-Verbindungen und HTTPS-Verbindungen, die dieses Protokollprofil verwenden, unterscheiden. Der von Ihnen eingegebene Name wird zum Protokollnamen in der URL. Beispiel: mauth://endpoint.service.com Hinweis: Der Protokollname darf keine Großbuchstaben oder Sonderzeichen enthalten. Sie können kein benutzerdefiniertes Protokoll mit einem vorhandenen Protokollnamen wie HTTPS erstellen.
   Standard-Port	Geben Sie die Portnummer für Verbindungen ein, die dieses Protokoll verwenden.
   Checkbox	Wählen Sie das Client-Zertifikat aus, mit dem sich das Protokoll beim Webservice-Provider authentifiziert. Das Zertifikat muss als Typ den Wert Java Key Store oder PKCS12 Key Store haben.