Protegendo as comunicações entre o Operations Center e o servidor do hub usando certificados assinados por CA

Se você usar certificados assinados CA para garantir o servidor do hub, os arquivos de certificado CA root e intermediário que são enviados pela autoridade de certificação (CA) para uso no servidor do hub devem ser incluídos ao arquivo de armazenamento confiável doOperations Center.

Antes de iniciar

Certifique-se de que os seguintes pré-requisitos sejam atendidos:

• O arquivo de armazenamento confiável do Operations Center é um contêiner para certificados que o Operations Center pode acessar. Durante a instalação do Operations Center, você deve criar uma senha para o arquivo de armazenamento confiável. Para comunicações seguras entre o Operations Center e o servidor do hub, deve-se usar a mesma senha para incluir o certificado do servidor do hub no arquivo de armazenamento confiável. Se você não se lembrar desta senha, agora deverá recriar e configurar o arquivo de armazenamento confiável. Para obter instruções, consulte Excluindo e redesignando a senha do arquivo de armazenamento confiável do Operations Center.
• Você recebeu os certificados assinados por CA necessários para se conectar ao servidor por meio da autoridade de certificação e instalou-os no servidor. Consulte “Configurando o servidor para aceitar conexões SSL ”.

A figura a seguir ilustra os componentes para configuração de uma conexão SSL (Secure Sockets Layer) entre o servidor do hub e o Operations Center.

1. Navegue para a linha de comandos do sistema operacional no qual o Operations Center está instalado.
2. Na linha de comandos, altere o diretório para o local do keystore:
   installation_dir/ui/Liberty/usr/servers/guiServer
   installation_dir\ui\Liberty\usr\servers\guiServer
   em que installation_dir representa o diretório no qual o Operations Center está instalado
3. Copie o certificado de autoridade de certificação raiz e os arquivos de certificado de autoridade de certificação intermediários para este local.
   Dica: Os arquivos de certificados foram previamente copiados para o local do servidor do hub.
4. Desligue o Operations Center servidor web conforme descrito na seção “Iniciando e desligando o servidor web ”.
5. Faça uma cópia de backup do arquivo de armazenamento confiável Operations Center caso você deva reverter para a versão original. O arquivo de armazenamento confiável Operations Center é denominado gui-truststore.jks.
6. Para concluir as etapas para receber o certificado assinado pela CA, use o seguinte comando:
   • keytool comando: Consulte “Recebendo o certificado assinado usando o keytool” e siga as etapas para receber o certificado assinado.
7. Inicie o servidor da Web Operations Center .