Verschlüsselungsunterstützung für Konfigurationseigenschaften

Übersicht

Unterstützung für die Speicherung aller OSGi-Konfigurationseigenschaften in sicherer, verschlüsselter Form anstatt als Klartext. Das Formular in der Web-Konsolen-Benutzeroberfläche dient zum Erstellen von verschlüsseltem Text aus unverschlüsseltem Text mit dem systemweiten Verschlüsselungs-Zentralschlüssel.

Die Unterstützung für das OSGi-Konfigurations-Plug-in wurde hinzugefügt, um die Eigenschaft zu entschlüsseln, bevor sie von einem Dienst verwendet wird.

HINWEIS

Dienste, die einen verschlüsselten Wert erwarten, müssen die isProtected-Prüfung verwenden, um zu sehen, ob der Wert verschlüsselt ist, bevor die Entschlüsselung begonnen werden kann, da dieser bereits zuvor entschlüsselt worden sein könnte.

Aktivieren von Verschlüsselungsunterstützung

Diese Schritte zeigen, wie das SMTP-Kennwort für den Mail-Dienst verschlüsselt wird. Sie können diese Schritte für eine OSGI-Eigenschaft ausführen, die verschlüsselt werden soll.

Navigieren Sie zur AEM-Web-Konsole unter https://<Server-Adresse>:<Serverport>/system/console/configMgr
Gehen Sie in der oberen linken Ecke zu Main - Crypto-Unterstützung.
Die Seite Adobe Experience Manager Web Console Crypto Support wird angezeigt.
Geben Sie im Feld Normaltext den Text der sensiblen Daten ein, die geschützt werden sollen.
Wählen Sie Schützen. Der geschützte Text wird als verschlüsselter Text angezeigt.
Kopieren Sie den geschützten Text aus Schritt 5 und fügen Sie ihn in den OSGI-Formularwert ein. In diesem Beispiel wird das verschlüsselte SMTP-Kennwort dem Day CQ Mail Service hinzugefügt.
Speichern Sie die Eigenschaften von „Day CQ Mail Service“. Das SMTP-Kennwort wird jetzt als verschlüsselter Wert gesendet.

Entschlüsselungsunterstützung

AEM bietet jetzt ein Konfigurations-Plug-in zur Entschlüsselung von Konfigurationseigenschaften. Dieses AEM-Plug-in entschlüsselt automatisch und ruft die Klartext-Eigenschaften ab.