設計時のセキュリティ証明書の管理

証明書は、メッセージ・セキュリティが適用されているときにアプリケーションに対する外部Webサービス接続の検証に使用されます。外部エンドポイントが特定の証明書を必要とする場合は、証明書をリクエストし、Oracle Integrationにアップロードします。証明書の有効期限が切れていると、プロセス・インスタンス・エラーになります。

設計時と実行時に別々の証明書を管理し、アクティブ化中に資格証明を無効にすることができます。この柔軟性により、組織は、テスト・アクティベーションおよびプロダクション・アクティベーション環境用に別々の証明書を維持できます。

メッセージ・セキュリティおよび資格証明を構成するには:

統合へのメッセージ・セキュリティの適用で説明されているように、Webサービス・コネクタのメッセージ・セキュリティを有効にします。
コネクタの高度な「Security」フィールドで「APP Id - Username Token With Message Protection」オプションを選択してセキュリティを有効化すると、証明書および資格証明のフィールドが表示されます。
コネクタ用にキーストア資格証明と証明書別名を指定します。
- 必要に応じて、新しい証明書別名を作成して証明書ファイルを選択するか、証明書の内容を貼り付けることによって、証明書をアップロードします。
- 必要に応じて新しいキーストア資格証明を作成し、名前、ユーザー名、パスワードを入力します。
必要に応じて資格証明を管理します。「Webサービスの資格証明の構成」を参照してください。
必要に応じて証明書を管理します。次のいずれかの方法を使用して証明書を管理できます。

目的	ステップ
設計時に証明書を管理	Oracle Integrationナビゲーション・ペインで、「プロセス」をクリックし、「プロセス・アプリケーション」をクリックします。「Activate」をクリックします。サーバーの「Options」をクリックし、「Manage Certificates」を選択します。「テスト」タブには、デザインタイム環境にアップロードされたデザインタイム証明書の別名や有効期限などの情報が表示されます。「サーバー」タブには、「証明書の管理」リンクがあります。ランタイム証明書は、プロセスおよび統合のために一元的に管理されます。「実行時のセキュリティ証明書の管理」を参照してください。証明書を追加または削除します。
アプリケーションをアクティブ化するときに証明書をオーバーライド	Oracle Integrationナビゲーション・ペインで、「プロセス」をクリックし、「プロセス・アプリケーション」をクリックします。「Activate」をクリックします。サーバーの「オプション」をクリックし、「アクティブ化」を選択します。アクティブ化するアプリケーションに関する情報を入力してから、カスタマイズ・ページに移動します。「Customize」ページのオプションを使用して、サービスおよびセキュリティ情報を指定します。「設計時の資格証明と証明書を使用」チェックボックスをオンにすると、実行時ではなく設計時に作成された設計時証明書から選択できます。ランタイム資格証明および証明書を表示し、その中から選択するには、フィールドの選択を解除します。
ランタイム証明書の更新と管理	Oracle Integrationナビゲーション・ペインで、「設定」、「証明書」の順に選択します。証明書を作成、アップロード、更新および削除します。「実行時のセキュリティ証明書の管理」を参照してください。