Informazioni sui certificati digitali

Adobe utilizza certificati digitali X.509 per identificare e autenticare i componenti client e server che costituiscono un’implementazione.

Quando installi Report Server, è necessario installare il certificato digitale che autorizza un individuo con nome (ad esempio, Jane Smith) a utilizzare l’applicazione client installata.

Report Server presenta questo certificato digitale per ottenere l’accesso a un componente server. Un amministratore del componente server può limitare l’accesso alle risorse del server in base al nome comune o ai valori delle unità organizzative visualizzati nel certificato del client.

I certificati digitali X.509 installati con applicazioni Adobe consentono inoltre ai componenti client e server di scambiare informazioni tramite Secure Sockets Layer (SSL). SSL protegge le trasmissioni via HTTP utilizzando un sistema di crittografia a chiave pubblica e privata. L’implementazione di SSL da parte di Adobe supporta le chiavi RSA a 1024 bit e utilizza un algoritmo di crittografia RC4 a 128 bit.

Oltre alla protezione, il certificato digitale installato funziona anche come chiave di licenza che consente di eseguire il Report Server. Per funzionare correttamente, un certificato digitale deve essere bloccato sul nodo e corrente, altrimenti l'applicazione non verrà avviata.

Certificati bloccati sul nodo

Un certificato bloccato sul nodo è un certificato digitale associato al computer in cui è installato. Il blocco sul nodo associa in modo permanente un certificato a un identificatore di nodo specifico (un valore che identifica in modo univoco un singolo computer). Per bloccare il certificato sul nodo, il computer deve poter accedere tramite Internet al server licenze di Adobe o a un server proxy con accesso al server licenze.

Se stai effettuando l’installazione su un computer che non ha accesso a Internet, devi ottenere e installare uno speciale certificato pre-bloccato come descritto in Utilizzo di certificati digitali su computer senza accesso a Internet in questa pagina.

Se stai effettuando l’installazione su un computer che può accedere a Internet, il certificato digitale viene bloccato automaticamente al primo avvio Report Server. Dopo il blocco sul nodo, il certificato non può essere utilizzato su nessun altro computer. Se devi effettuare la migrazione Report Server in un altro computer, è necessario ottenere un nuovo certificato sbloccato da Adobe.

Certificati correnti

Oltre a essere bloccato sul nodo, un certificato digitale deve essere corrente. Per restare corrente, il certificato deve essere convalidato regolarmente (generalmente ogni 30 giorni, ma può variare a seconda del contratto con l’Adobe). Se il computer dispone di accesso a Internet, il processo di riconvalida è assolutamente semplice. Report Server si connette automaticamente al server licenze e, se necessario, riconvalida il certificato. Se il computer non dispone dell’accesso a Internet, è necessario installare manualmente i certificati aggiornati come descritto nella sezione seguente.

Utilizzo di certificati digitali su computer senza accesso a Internet

Se stai effettuando l’installazione su un computer che non ha accesso a Internet, devi richiedere un certificato pre-bloccato per l’installazione di Report Server. Un certificato pre-bloccato è un certificato digitale che Adobe blocca manualmente sull’identificatore del nodo del computer.

Per richiedere un certificato pre-bloccato, è necessario inviare l’identificatore del nodo e il numero del certificato all’Assistenza clienti di Adobe. Per ottenere l’identificatore del nodo del computer, contatta l’Assistenza clienti Adobe per richiedere l’Adobe Node Identifier utilità. Puoi inoltre ottenere l’identificatore del nodo dall’avviso che Report Server si verifica quando si tenta di connettersi al server licenze e non può. Quando ricevi il certificato pre-bloccato, installalo come descritto negli ultimi due passaggi delle Procedure di installazione dei certificati digitali.

Quando è necessario riconvalidare il certificato, è necessario scaricare un nuovo certificato convalidato dal server licenze e reinstallarlo nel computer (a meno che il consenso con gli stati di Adobe non sia diversamente).