Configurazione di SSL per l'Application Server WebSphere

In questa sezione sono descritti i passaggi seguenti per configurare SSL con l'Application Server IBM WebSphere.

Creazione di un account utente locale in WebSphere

Per abilitare SSL, WebSphere deve accedere a un account utente nel registro utenti del sistema operativo locale che dispone dell'autorizzazione per amministrare il sistema:

• (Windows) Creare un utente di Windows che faccia parte del gruppo Administrators e che disponga dei privilegi necessari per operare come parte del sistema operativo. (vedere Creare un utente Windows per WebSphere.)
• (Linux, UNIX) L'utente può essere un utente root o un altro utente con privilegi root. Quando si abilita SSL su WebSphere, utilizzare l'identificazione del server e la password dell'utente.

Creare un utente Linux o UNIX per WebSphere

1. Accedi come utente principale.

2. Crea un utente immettendo il comando seguente in un prompt dei comandi:

   • (Linux e Sun Solaris) useradd
   • (IBM AIX) mkuser

3. Impostare il password del nuovo utente immettendo passwd il prompt dei comandi.

4. (Linux e Solaris) Crea un file shadow password immettendo pwconv (senza parametri) nel prompt dei comandi.

   NOTA

   (Linux e Solaris) Affinché il Registro di sistema del sistema operativo locale dell'Application Server WebSphere funzioni correttamente, è necessario che esista un file di password shadow. Il file shadow password è solitamente denominato /etc/shadow ed è basato sul file /etc/passwd. Se il file shadow password non esiste, si verifica un errore dopo l'abilitazione della protezione globale e la configurazione del registro di utente come sistema operativo locale.

5. Aprire il file di gruppo dalla directory /etc in un editor di testo.

6. Aggiungi al root gruppo il utente creato nel passaggio 2.

7. Salva e chiudi il file

8. (UNIX con SSL abilitato) Avviare e arrestare WebSphere come utente root.

Creare un utente Windows per WebSphere

1. Accedere a Windows utilizzando un account utente amministratore.
2. Seleziona Start > Pannello di controllo Campaign > Strumenti di amministrazione > Gestione computer > Utenti e gruppi locali.
3. Fare clic con il pulsante destro del mouse su Utenti e selezionare Nuovo utente.
4. Digitare un nome utente e una password nelle caselle corrispondenti e digitare tutte le altre informazioni necessarie nelle caselle rimanenti.
5. Deseleziona L'Utente Deve Cambiare La Password Al Prossimo Accesso, fai clic su Crea e quindi fare clic su Chiudi.
6. Clic Utenti, fare clic con il pulsante destro del mouse sull'utente creato e selezionare Proprietà.
7. Fai clic su Membro di e quindi fare clic su Aggiungi.
8. Nella casella Immettere i nomi degli oggetti da selezionare digitare Administrators, fare clic su Controlla nomi per verificare che il nome del gruppo sia corretto.
9. Clic OK e quindi fare clic su OK di nuovo.
10. Seleziona Start > Pannello di controllo Campaign > Strumenti di amministrazione > Criteri di sicurezza locali > Criteri locali.
11. Fare clic su Assegnazione diritti utente, quindi fare clic con il pulsante destro del mouse su Agisci come parte del sistema operativo e selezionare Proprietà.
12. Clic Aggiungi utente o gruppo.
13. Nella casella Immettere i nomi degli oggetti da selezionare digitare il nome dell'utente creato al passaggio 4 e fare clic su Controlla nomi per verificare che il nome sia corretto, quindi fare clic su OK.
14. Clic OK per chiudere la finestra di dialogo Agisci come parte delle proprietà del sistema operativo.

Configurare WebSphere per l'utilizzo dell'utente appena creato come amministratore

1. Verificare che WebSphere sia in esecuzione.

2. Nella console di amministrazione di WebSphere, selezionare Sicurezza > Sicurezza globale.

3. In Protezione amministrativa, selezionare Ruoli utente amministrativi.

4. Fai clic su Aggiungi ed effettua le seguenti operazioni:

   1. Tipo * nella casella di ricerca e fare clic su cerca.
   2. Clic Amministratore in ruoli.
   3. Aggiungi l’utente appena creato al ruolo Mappato a e mappalo ad Amministratore.

5. Clic OK e salvare le modifiche.

6. Riavviare il profilo WebSphere.

Abilita sicurezza amministrativa

1. Nella console di amministrazione di WebSphere, selezionare Sicurezza > Sicurezza globale.

2. Clic Configurazione guidata sicurezza.

3. Assicurare Abilita sicurezza applicazione la casella di controllo è attivata. Fai clic su Avanti.

4. Seleziona Archivi federati e fai clic su Successivo.

5. Specifica le credenziali da impostare e fai clic su Successivo.

6. Clic Fine.

7. Riavviare il profilo WebSphere.

   WebSphere inizia a utilizzare il keystore e il truststore predefiniti.

Abilita SSL (chiave personalizzata e truststore)

I TrustStore e i keystore possono essere creati utilizzando l'utilità ikeyman o Admin Console. Per il corretto funzionamento di ikeyman, verificare che il percorso di installazione di WebSphere non contenga parentesi.

1. Nella console di amministrazione di WebSphere, selezionare Sicurezza > Certificato SSL e gestione delle chiavi.

2. Clic Key store e certificati in Elementi correlati.

3. In Utilizzi del registro chiavi , assicurati che Key store SSL è selezionato. Clic Nuovo.

4. Digitare un nome logico e una descrizione.

5. Specifica il percorso in cui desideri creare il keystore. Se avete già creato un keystore tramite ikeyman, specificate il percorso del file keystore.

6. Specifica e conferma la password.

7. Scegli il tipo di registro chiavi e fai clic su Applica.

8. Salva la configurazione principale.

9. Clic Certificato personale.

10. Se hai già aggiunto un keystore utilizzando ikeyman, verrà visualizzato il certificato. In caso contrario, devi aggiungere un nuovo certificato autofirmato eseguendo i seguenti passaggi:

    1. Selezionare Crea > Certificato autofirmato.
    2. Specificare i valori appropriati nel modulo del certificato. Assicurarsi di mantenere Alias e nome comune come nome di dominio completo della macchina.
    3. Fai clic su Applica.

11. Ripeti i passaggi da 2 a 10 per creare un truststore.

Applica keystore personalizzato e truststore al server

1. Nella console di amministrazione di WebSphere, selezionare Sicurezza > gestione dei certificati SSL e delle chiavi.

2. Fare clic su Gestisci configurazione sicurezza endpoint. Viene visualizzata la mappa della topologia locale.

3. In In entrata selezionare figlio diretto dei nodi.

4. In Elementi correlati, selezionare Configurazioni SSL.

5. Selezionare NodeDeafultSSLSetting.

6. Dall'elenco a discesa nome truststore e nome keystore, selezionare il truststore personalizzato e il keystore creato.

7. Fai clic su Applica.

8. Salva la configurazione principale.

9. Riavviare il profilo WebSphere.

   Il profilo ora viene eseguito con impostazioni SSL personalizzate e il certificato.

Abilitazione del supporto per i moduli AEM nativi

1. Nella console di amministrazione di WebSphere, selezionare Sicurezza > Sicurezza globale.
2. Nella sezione Autenticazione espandere Sicurezza RMI/IIOP e fai clic su Comunicazioni in entrata CSIv2.
3. Assicurati che Supporto SSL è selezionato nell’elenco a discesa Trasporto.
4. Riavviare il profilo WebSphere.

Configurazione di WebSphere per la conversione degli URL che iniziano con https

Per convertire un URL che inizia con https, aggiungere un certificato Firmatario per tale URL al server WebSphere.

Creare un certificato del firmatario per un sito abilitato per https

1. Verificare che WebSphere sia in esecuzione.

2. In WebSphere Administrative Console passare a Certificati firmatario e quindi fare clic su Protezione > Certificato SSL e gestione chiavi > Archivi chiavi e certificati > NodeDefaultTrustStore > Certificati firmatari.

3. Fare clic su Recupera dalla porta ed eseguire le operazioni seguenti:

   • Nella casella Host digitare l'URL. Ad esempio, digitare www.paypal.com.
   • Nella casella Porta digitare 443. Questa porta è la porta SSL predefinita.
   • Nella casella Alias digitare un alias.

4. Fare clic su Recupera informazioni firmatario, quindi verificare che le informazioni vengano recuperate.

5. Fare clic su Applica e quindi su Salva.

La conversione da HTML a PDF dal sito di cui è stato aggiunto il certificato ora funziona dal servizio Genera PDF.

Configurazione delle porte dinamiche

IBM WebSphere non consente più chiamate a ORB.init() quando la sicurezza globale è abilitata. Per maggiori informazioni sulla restrizione permanente, consulta https://www-01.ibm.com/support/docview.wss?uid=swg1PK58704.

Per impostare la porta come dinamica e risolvere il problema, effettuare le seguenti operazioni:

1. Nella console di amministrazione di WebSphere, selezionare Server > Tipi di server > Server applicazioni WebSphere.

2. Nella sezione Preferenze, seleziona il server.

3. In Configurazione scheda, sotto Comunicazioni , espandere Porte e fai clic su Dettagli.

4. Fare clic sui seguenti nomi di porta, modificare numero di porta a 0 e fare clic su OK.

   • ORB_LISTENER_ADDRESS
   • SAS_SSL_SERVERAUTH_LISTENER_ADDRESS
   • CSIV2_SSL_SERVERAUTH_LISTENER_ADDRESS
   • CSIV2_SSL_MUTUALAUTH_LISTENER_ADDRESS

Configurare il file sling.properties

1. Apri [aem-forms_root]File \crx-repository\launchpad\sling.properties per la modifica.

2. Individua il sling.bootdelegation.ibm proprietà e aggiungi com.ibm.websphere.ssl.*nel relativo campo di valore. Il campo aggiornato è simile al seguente:

   sling.bootdelegation.ibm=com.ibm.xml.*, com.ibm.websphere.ssl.*
   

3. Salva il file e riavvia il server.