配置屬性的加密支援

概覽

此功能可讓所有OSGi組態屬性儲存在受保護的加密表單中，而非明文。 Web控制台UI中的表單用於使用系統寬加密主密鑰從明文建立加密文本。

已新增OSGi Configuration Plugin支援，以便在服務使用屬性之前先解密屬性。

注意

預期加密值的服務需要使用IsProtected檢查，以在嘗試解密前查看該值是否已加密，因為可能已解密。

啟用加密支援

這些步驟說明如何加密郵件服務的SMTP密碼。 您可以針對要加密的OSGI屬性完成這些步驟。

  1. 前往位於​https://<serveraddress>的AEM Web Console:<serverport>/system/console/configMgr

  2. 在左上角，轉至​Main - Crypto Support

    chlimage_1-325

  3. 此時將顯示​Adobe Experience Manager Web Console加密支援​頁。

    screen_shot_2018-08-01at113417am

  4. 在​純文字檔案​欄位中，輸入要保護的敏感資料的文本。

  5. 選擇​Protect。 「受保護」文字會顯示為加密文字。

    screen_shot_2018-08-01at113844am

  6. 從步驟#5複製受保護的文字，並貼入OSGI表單值。 在此示例中，加密的​SMTP口令​被添加到​Day CQ Mail Service​中。

    screen_shot_2016-12-18at105809pm

  7. 保存Day CQ Mail服務屬性。 SMTP密碼現在將作為加密值發送。

解密支援

AEM現在提供Configuration Plugin以解密設定屬性。 此AEM外掛程式會自動解密並擷取清除文字屬性。

本頁內容