Configurar IBM WebSphere

Este documento fornece informações sobre como configurar o perfil de publicação IBM WebSphere para que seja possível instalar e publicar certificados.

Requisitos

• Um servidor IBM WebSphere com os parâmetros SSL ativados.
• Um certificado gerado e assinado por uma CA. Mais informações em Como criar uma requisição e Como assinar uma requisição. O certificado precisa ter uma chave privada, e a chave privada precisa ter uma senha.
• Uma credencial cadastrada no Segura® com acesso ao servidor IBM WebSphere. Mais informações sobre como configurar uma credencial no Segura® em Como configurar uma credencial no Segura®.
• Um dispositivo cadastrado no Segura® para o servidor IBM WebSphere. Mais informações em Como configurar um dispositivo. Se o dispositivo não estiver diretamente acessível, configure um Network Connector no dispositivo antes de criar o perfil de publicação. O Network Connector do dispositivo sempre tem precedência sobre um Network Connector global.

Configurar o IBM WebSphere

Para configurar o IBM WebSphere, veja os passos a seguir:

1. No Segura®, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Certificate Manager.
2. No menu lateral, selecione Publicações > Perfis de publicação.
3. Clique no botão de ações e selecione IBM Websphere.
4. Na aba Configurações, preencha os seguintes campos:
   1. No campo Nome do perfil *, insira o nome do perfil.
   2. No campo Username da credencial, insira o nome da credencial.
   3. Opcional: Marque a opção Utilizar uma credencial cadastrada para acessar todos os dispositivos, e, no campo Credencial de acesso cadastrada do sistema, selecione uma credencial de acesso cadastrada no Segura®.
5. Clique em Continuar.
6. Na aba IBM Websphere, preencha os seguintes campos:

   1. No campo Path do app_server_root websphere, insira o caminho para o diretório raiz do servidor de aplicações WebSphere. Esse campo é necessário para publicar: sem ele, a publicação falha porque o Segura® não encontra a instalação do Java.

   2. Opcional: No campo Porta de acesso ao servidor, insira a porta SSH usada para se conectar ao servidor IBM WebSphere. O padrão é 22. Essa porta sobrepõe a porta da conectividade SSH do dispositivo.

   3. No campo Path da keystore (KDB), insira o caminho para o arquivo de keystore (KDB) onde os certificados são armazenados. Esse campo é necessário para publicar.

   4. Caso você não marque a opção Senha stashed?, no campo Senha da keystore, selecione a senha usada para acessar a keystore. Sem o caminho da keystore, ou sem uma senha quando ela não está stashed, a publicação falha com o erro For publication in Websphere it is necessary to send the keystore (KDB) information.

   5. Opcional: No campo Label do certificado, insira o identificador único do certificado dentro da keystore.

   6. Opcional: Marque a opção Certificado padrão? para definir o certificado configurado como o padrão do servidor.

   7. Opcional: Marque a opção Senha stashed? para indicar que a senha da keystore está "stashed", permitindo o acesso sem inserção manual.

   8. Opcional: Marque a opção Usar sudo? para executar os comandos no servidor com sudo.

   9. Opcional: Na tabela Reiniciar serviços após publicação, adicione as instâncias do IBM HTTP Server a reiniciar após a publicação do certificado. Para cada linha, preencha:

      • Nome do serviço: a única opção é HTTPServer, o IBM HTTP Server.
      • Caminho de instalação: o padrão é /opt/IBM/HTTPServer.
      • Arquivo de configuração: o padrão é conf/this_instance.conf.
      • Porta de acesso ao serviço: o padrão é 443.

      O Segura® reinicia cada serviço com <caminho de instalação>/bin/apachectl -f <arquivo de configuração> -k restart. Essa tabela não reinicia o WebSphere Application Server.

7. Clique em Continuar.
8. Na aba Dispositivos, selecione o servidor IBM WebSphere.
   1. O dispositivo deve ter sido cadastrado previamente no Segura®.
   2. A coluna Network Connector mostra Sim ou Não, dependendo se o dispositivo tem seu próprio agente Network Connector configurado.
9. Na aba Revisão, verifique todas as informações inseridas anteriormente, incluindo a coluna Network Connector, e clique em Salvar.

Validação do certificado após a publicação

Depois que o Segura® publica o certificado no servidor IBM WebSphere, ele valida a instalação usando o mesmo Network Connector configurado no dispositivo. A publicação e a validação sempre seguem a mesma rota de rede.

O Segura® valida apenas os serviços listados na tabela Reiniciar serviços após publicação, na Porta de acesso ao serviço de cada linha. Se a tabela estiver vazia, o Segura® não valida a instalação. Se um serviço falhar na validação, o Segura® registra a falha no log de execução e continua validando os demais serviços.