Konfigurieren Sie den 256-Bit-AES-Verschlüsselungsschlüssel

Nachdem Sie den 128-Bit-AES-Schlüssel über das Edge-Proxy-Installationsprogramm konfiguriert haben, können Sie optional einen 256-Bit-AES-Verschlüsselungsschlüssel konfigurieren, um Ihre Daten zu verschlüsseln.

Vorbereitungen

Erforderliche Rolle: Administrator

Warum und wann dieser Vorgang ausgeführt wird

Der Verschlüsselungsschlüssel ist entweder eine nur-Text-Datei in /Keys Verzeichnis oder ein geheimer Schlüssel in einem Schlüsselspeicher. Wenn Sie einen Schlüsselspeicher für Ihre 128-Bit-AES- und 256-Bit-AES-Verschlüsselungsschlüssel verwenden, müssen beide Schlüssel denselben Schlüsselspeicher verwenden. Wenn Sie keinen 256-Bit-AES-Verschlüsselungsschlüssel konfigurieren möchten, wählen Sie aus Überspringen Um mit der Installation des Proxy-Servers fortzufahren.

Informationen zum Aktualisieren eines SSL-Zertifikats auf einem Edge-Proxy-Server finden Sie unter Aktualisieren Sie das SSL-Zertifikat .

Prozedur

1. Wählen Sie den Speicherort des Verschlüsselungsschlüssels aus.

   Option	Beschreibung
   Dateispeicher	Verwenden Sie eine Datei, um einen einzelnen Verschlüsselungsschlüssel zu speichern. Sie können eine vorhandene Datei in verwenden /Keys Verzeichnis, oder Sie können eine neue Datei generieren. Um eine neue Datei zu generieren, geben Sie einen Alias ein, und wählen Sie aus Generieren . Eine Datei mit einem Verschlüsselungsschlüssel wird erstellt. Hinweis: Diese Auswahl gibt sowohl den Speicherort als auch den Verschlüsselungsschlüssel an. Wenn Sie auswählen Dateispeicher , Auswählen Weiter Und wechseln Sie zu Schritt 5 .
   Erstellen Sie einen neuen Java-Schlüsselspeicher	Erstellen Sie einen Schlüsselspeicher zum Speichern des Verschlüsselungsschlüssels.
   Java-Schlüsselspeicherdatei	Speichern Sie den Verschlüsselungsschlüssel in einer vorhandenen Java-Schlüsselspeicherdatei.

2. Wählen Sie Weiter.
3. Wählen Sie den Verschlüsselungsschlüssel aus, oder erstellen Sie ihn.

   Option	Beschreibung
   Neuer Schlüssel	Erstellen Sie einen Verschlüsselungsschlüssel und einen Alias. Hinweis: Sie müssen Kleinbuchstaben und Zahlen für den Aliasnamen (Schlüsselname, Schlüsselalias) gemäß den Java-Schlüsselspeicheranforderungen verwenden. Weitere Informationen zum Keytool-Dienstprogramm finden Sie unter Java SE-Dokumentation .
   Vorhandenen Schlüssel Verwenden	Verwenden Sie einen vorhandenen Verschlüsselungsschlüssel im ausgewählten Schlüsselspeicher.
   Importieren Sie Den Vorhandenen Schlüssel	Importieren Sie einen Verschlüsselungsschlüssel aus einem anderen Schlüsselspeicher.

4. Wählen Sie Weiter.
5. Wahlweise: Informationen zur Verwendung der 256-Bit-AES-Verschlüsselung finden Sie unter Konfigurieren Sie den 256-Bit-AES-Verschlüsselungsschlüssel.
6. Um die 256-Bit-Verschlüsselung von AES zu verwenden, müssen Sie auch den 256-Bit-AES-Standardverschlüsselungsschlüssel in der Instanz konfigurieren.

   Navigieren Sie dazu zur Instanz, und definieren Sie einen Standardschlüssel. Weitere Informationen finden Sie unter Konfigurieren Sie Verschlüsselungsschlüssel in der Instanz. Stellen Sie sicher, dass der Schlüsselalias, die Größe und der Typ den im Installationsprogramm definierten Anforderungen entsprechen.

7. Nachdem der Schlüssel in der Instanz konfiguriert wurde, kehren Sie zum Installationsprogramm zurück, und wählen Sie aus Weiter .

Vorheriges Thema: Konfigurieren Sie den 128-Bit-AES-Verschlüsselungsschlüssel

Nächstes Thema: Aktualisieren Sie das SSL-Zertifikat