Trabajar con servidores de contenedor de aplicación Web
Configurar HTTPS/SSL
6
19.
Introduzca la contraseña que usó al crear el certificado y haga clic en
Siguiente. Debe especificar esta contraseña en el campo Contraseña
de acceso a clave privada de lista de certificados de confianza al configurar HTTPS para el WACS.
Para configurar HTTPS/SSL
Antes de configurar HTTP/SSL en el WACS, asegúrese de que ya ha creado un archivo PCKS12 o un almacén de claves JKS y que ha copiado o movido el archivo al equipo que aloja el WACS.
1.
Vaya al área de administración "Servidores" de CMC.
2.
Haga doble clic en el WACS del servidor para el que desea activar HTTP.
Aparecerá la pantalla "Propiedades".
3.
En la sección "Configuración de HTTPS" active la casilla de verificación
Habilitar HTTPS.
4.
En el campo Enlazar a nombre de host o dirección IP especifique la dirección IP para la que se han emitido los certificados y a la que se enlazará el WACS.
Manual del administrador de SAP BusinessObjects Enterprise 371
Trabajar con servidores de contenedor de aplicación Web
6
Configurar HTTPS/SSL
Los servicios HTTPS se proporcionarán mediante la dirección IP que especifique.
5.
En el campo Puerto HTTPS especifique un número de puerto para que
WACS proporcione el servicio HTTPS. Debe asegurarse de que este puerto está libre. Si planea permitir que los usuarios se conecten al WACS desde fuera de un servidor de seguridad, también debe asegurarse de que este puerto está abierto en el servidor de seguridad.
6.
Si está configurando SSL con un proxy inverso, especifique el nombre de host y el puerto del servidor proxy en los campos Nombre de host
proxy y Puerto de proxy.
7.
En la lista Protocolo, seleccione un protocolo. Las opciones disponibles son:
•
SSL
SSL es el protocolo de capa de socket seguro, que es un protocolo para cifrar el tráfico de red.
•
TLS
TLS es el protocolo de seguridad de capa de transporte y se trata de un protocolo más reciente y mejorado. Las diferencias entre SSL y
TLS son menores, pero se incluyen algoritmos de cifrado más sólidos en TLS.
8.
En el campo Tipo de almacén de certificados, especifique el tipo de archivo del certificado. Las opciones disponibles son:
•
PKCS12
Seleccione PKCS12 si se siente más cómodo trabajando con las herramientas de Microsoft.
•
JKS
Seleccione JKS si se siente más cómodo trabajando con las herramientas de Java.
9.
En el campo Ubicación del archivo de almacén de certificados, especifique la ruta donde ha copiado o movido el almacén de archivos de certificados o el archivo de almacén de claves de Java.
10.
En el campo Contraseña de acceso a clave privada especifique la contraseña.
372 Manual del administrador de SAP BusinessObjects Enterprise
Trabajar con servidores de contenedor de aplicación Web
Configurar HTTPS/SSL
6
Los almacenes de certificados PKCS12 y los almacenes de claves de
Java tienen claves privadas que están protegidas con contraseña, para prevenir el acceso no autorizado. Debe especificar la contraseña para acceder a las claves privadas, de modo que WACS pueda acceder a las claves privadas.
11.
Se recomienda utilizar un almacén de archivos de certificados o un almacén de claves que contenga un solo certificado o donde el certificado que desea utilizar se enumere en primer lugar. No obstante, si utiliza un almacén de archivos de certificados o un almacén de claves que contiene varios certificados y dicho certificado no es el primero del almacén de archivos, en el campo Alias de certificado, debe especificar el alias del certificado.
12.
Si desea que el WACS sólo acepte solicitudes HTTPS de determinados clientes, active la autenticación de cliente.
La autenticación de cliente no autentica a los usuarios. Garantiza que el
WACS sólo sirve solicitudes HTTPS a determinados clientes.
a.
Active Habilitar la autenticación de cliente.
b.
En Ubicación del archivo de lista de certificados de confianza, especifique la ubicación del archivo PCKS12 o el almacén de claves
JKS que contenga el archivo de lista de confianzas.
Nota:
El tipo de la lista de certificados de confianza debe ser el mismo que el tipo del almacén de certificados.
c.
En el campo Contraseña de acceso a clave privada de la lista de
certificados de confianza escriba la contraseña que protege el acceso a las claves privadas en el archivo de lista de certificados de confianza.
Nota:
Si activa la autenticación de cliente y un explorador o consumidor de servicio web no está autenticado, se rechaza la conexión HTTPS.
13.
Haga clic en Guardar y cerrar.
14.
Vaya a la pantalla "Métricas" y asegúrese de que el conector HTTPS aparece en Lista de conectores de WACS en ejecución. Si no aparece
HTTPS, asegúrese de que el conector HTTPS esté configurado correctamente.
Manual del administrador de SAP BusinessObjects Enterprise 373
