Codesignatur Wird Konfiguriert

Aktivieren und konfigurieren Sie die Codesignatur, um die Authentizität und Integrität Ihrer Daten zu überprüfen.

Codesignatur Enterprise erfordert eine anfängliche Vertrauensbeziehung zwischen vertrauenswürdigen und geschützten Instanzen, die verhindert, dass nicht autorisierte Anwender mit einer Autorisierungsstufe auf nicht genehmigte Aktivitäten zugreifen.

Lesen Sie die einzelnen Themen, um die Konfigurationsschritte zum Einrichten von abzuschließen Circle of Trust Mit Codesignatur Enterprise:

Weisen Sie die Rolle Codesignaturadministrator zu

Weisen Sie einem Anwender die Rolle „Codesignaturadministrator“ zu, um auf die Konfigurations-Experience für Codesignatur zuzugreifen.

Konfigurieren Sie Codesignatur Enterprise auf Ihrer vertrauenswürdigen Instanz

Aktivieren Sie die Codesignatur in Ihrer vertrauenswürdigen Instanz.

Laden Sie Ihre Codesignaturkonfigurationsdatei in Ihre geschützte Instanz hoch

Laden Sie die Konfigurationsdatei hoch, die in Ihrer vertrauenswürdigen Instanz generiert wurde.

Konfigurieren Sie Codesignatur Enterprise auf Ihrer geschützten Instanz

Aktivieren und konfigurieren Sie die Codesignatur in Ihrer geschützten Instanz.

Aktivieren Sie die Zertifikatvalidierung

Aktivieren Sie die Zertifikatvalidierung in Ihrer Instanz.

Codesignatur deaktivieren

Deaktivieren Sie die Codesignatur in Ihrer geschützten Instanz.

Hinweis:

Dieser optionale Schritt ist nicht Teil der anfänglichen Konfiguration für Codesignatur

• Weisen Sie die Rolle Codesignaturadministrator zu
  Weisen Sie einem Anwender die Rolle „Codesignaturadministrator“ zu, um auf die Konfigurations-Experience für Codesignatur zuzugreifen.
• Konfigurieren Sie Codesignatur Enterprise auf Ihrer vertrauenswürdigen Instanz
  Aktivieren und konfigurieren Sie die Codesignatur in Ihrer vertrauenswürdigen Instanz.
• Laden Sie Ihre Codesignaturkonfigurationsdatei in Ihre geschützte Instanz hoch
  Laden Sie die Konfigurationsdatei hoch, die in Ihrer vertrauenswürdigen Instanz generiert wurde.
• Konfigurieren Sie Codesignatur Enterprise auf Ihrer geschützten Instanz
  Aktivieren und konfigurieren Sie die Codesignatur in Ihrer geschützten Instanz.
• Aktivieren Sie die Zertifikatvalidierung
  Schützen Sie Ihre Instanz mit zertifikatbasierter Validierung.
• Quorum-Gesteuerter Zertifikatwiderruf
  Quorum-gesteuerter Zertifikatwiderruf für Codesignatur Zertifikate bieten einen sicheren Mechanismus für Codesignatur Zu widerrufender administrator Codesignatur Zertifikate. Der Widerrufsprozess umfasst die Übermittlung einer Anforderung, die die Genehmigung mehrerer Stakeholder erfordert. Dieser Workflow hilft, versehentliche oder nicht autorisierte Widerrufe zu verhindern.
• Codesignatur deaktivieren
  Deaktivieren Sie die Codesignatur in Ihrer geschützten Instanz.
• Laden Sie die erforderlichen Schlüsselpaare und Zertifikate für die Codesignatur
  Richten Sie die Beziehung in einer festgelegten vertrauenswürdigen Instanz mithilfe der Codesignatur ein. Dieser erste Schritt lädt zwei kryptografische Schlüssel in die vertrauenswürdige Umgebung, um eine vertrauenswürdige Quelle für Updates für die Produktionsinstanz einzurichten.
• Bereiten Sie Circle of Trust-Zertifikate vor
  Erstellen Sie einen Update-Satz in der vertrauenswürdigen Umgebung, um das vertrauenswürdige Zertifikat in die Produktionsumgebung zu exportieren.
• Importieren und installieren Sie Zertifikate für Circle of Trust
  Rufen Sie den Update-Satz in der Produktion ab, um die Vertrauensbeziehung zwischen den beiden Instanzen herzustellen. Die Zertifikate, die erstellt wurden, um das Vertrauen in der vertrauenswürdigen Instanz darzustellen, müssen in die geschützte Instanz akzeptiert werden.
• Codesignatur aktivieren
  Aktivieren Sie die Codesignatur in Ihrer vertrauenswürdigen Instanz außerhalb der Produktion, um die vertrauenswürdigen Instanzen zu identifizieren, die mit Ihrer Produktionsinstanz verknüpft sind.
• Erstellen Sie Codesignaturschlüsselpaare und Zertifikate
  Erstellen Sie zwei Schlüsselpaare zu signierten Zertifikaten, um Vertrauen zwischen Ihren geschützten und vertrauenswürdigen Instanzen herzustellen.
• Geben Sie anwenderdefinierte Regeln in der ECC-Firewall an
  Konfigurieren Sie die ECC-Firewall (External Communication Channel) in Ihrem MID-Server Indem Sie die anwenderdefinierten Regeln angeben, um die eingehende Nachricht selektiv zuzulassen oder abzulehnen und die Codesignaturkonfiguration zu überschreiben.
• Ändern Sie Ihre Root of Trust-Konfiguration
  Vertrauen Sie Ihren eigenen Zertifikaten, und verwenden Sie sie, anstatt sich auf zu verlassen ServiceNow Erstellen Sie Zertifikate (Standard), indem Sie in „Root of Trust verwenden“ (ROT) ändern. ServiceNow Komponenten wie Skripteinbindungen, Geschäftsregeln usw. werden beim Build mit signiert ServiceNow Build-Zeitschlüssel (Verifizierungszertifikat ist der ServiceNow Zertifikat erstellen).