|
|
サービス キー プロバイダには、プロキシ サービスが着信 SOAP メッセージの暗号化解除、発信認証、およびデジタル署名で使用する、公開鍵インフラストラクチャ (PKI) の資格情報が含まれます。PKI 資格情報とは、デジタル署名や暗号化 (Web サービス セキュリティ)、および発信 SSL 認証に使用できる証明書とペアになったプライベート キーです。この証明書には、プライベート キーに対応する公開鍵が含まれています。
| 注意 : | サービス キー プロバイダを使用するには、PKI 資格マッピング プロバイダをコンフィグレーションする必要があります。『Oracle Service Bus セキュリティ ガイド』の「Oracle Service Bus セキュリティについて」にある「WebLogic Security フレームワークのコンフィグレーション : 主な手順」を参照してください。 |
1 つのサービス キー プロバイダに対して、以下の PKI 資格情報をすべて含めることができます。
プロキシ サービスが Web Services Policy ステートメントに従って暗号化されている着信 SOAP メッセージを復号化する場合に、このキーペアが使用されます。サービス キー プロバイダでデジタル暗号化をサポートする場合、PKI 資格マッパーに関連付けられているキーストアには、暗号化をサポートする X.509 証明書が少なくとも 1 つ必要です。
プロキシ サービスのエンドポイントが Web サービスであり、その Web サービスでクライアントが SOAP エンベロープの 1 つまたは複数の部分に署名することが必要な場合に、このキーペアが使用されます。
プロキシ サービスは、発信 TLS/SSL (Secure Sockets Layer) 接続時にクライアントとして動作するとき、つまり、クライアント証明書認証を必要とする HTTPS ビジネス サービスまたはプロキシ サービスにメッセージをルーティングするときに、このキーペアを使用して認証します。
同じサービス キー プロバイダを複数のプロキシ サービスに使用することができます。
[すべて表示] をクリックして、検索フィルタを削除し、サービス キー プロバイダをすべて表示します。
[サービス キー プロバイダの詳細の表示] ページを使用して、特定のサービス キー プロバイダの詳細を表示して変更します。
サービス キー プロバイダを削除すると、関連付けられているキーペア バインディングへのエイリアスも PKI 資格マッピング プロバイダから削除されます。ただし、関連付けられているキーと証明書のペアはキーストアから削除されません。
をクリックします。現在のセッションでサービス キー プロバイダが削除されます。ビジネス サービスまたはプロキシ サービスでサービス アカウントが使用されるようにコンフィグレーションされている場合は、削除の警告アイコン 
が表示され、サービス キー プロバイダの削除は警告により確認されます。これはサービスから削除されたサービス キー プロバイダへの参照が未解決になることにより競合が発生するためです。
  
|