Instalación de PowerCenter y Data Quality

10.5.1
- 10.5.6
- 10.5.3
- 10.4.0

Anterior Siguiente

Seguridad del dominio : conexión segura

Después de configurar el dominio, puede configurar la seguridad del dominio.

En la página

Dominio de seguridad: comunicación segura

, especifique si desea utilizar los certificados SSL predeterminados de Informatica o sus propios certificados SSL para asegurar la comunicación segura del dominio.

En esta imagen se muestra cómo se seleccionan los certificados de seguridad para proteger el dominio..

La siguiente tabla describe las opciones del certificado SSL para proteger el dominio de Informatica:

Opción	Descripción
Usar los certificados SSL predeterminados de Informatica	Utilice los certificados SSL predeterminados de Informatica. Si no proporciona un certificado SSL, Informatica utiliza la misma clave privada predeterminada para todas las instalaciones de Informatica. Si utiliza los archivos de truststore y de almacén de claves predeterminados de Informatica, la seguridad de su dominio no se verá comprometida. Para garantizar un alto nivel de seguridad del dominio, seleccione la opción para especificar la ubicación de los archivos de certificado SSL.
Usar certificados SSL personalizados	Especifique la ruta de los archivos de almacén de claves y truststore que contienen los certificados SSL. Puede proporcionar un certificado autofirmado o un certificado emitido por una entidad certificadora (CA). Debe proporcionar los certificados SSL en formato PEM y en archivos Java Keystore (JKS). Informatica requiere que los archivos de certificado SSL del dominio de Informatica tengan determinados nombres. Debe utilizar los mismos certificados SSL en todos los nodos del dominio. Guarde los archivos de truststore y de almacén de claves en un directorio al que puedan acceder todos los nodos en el dominio y especifique el mismo directorio de archivo de truststore y de almacén de claves para todos los nodos pertenecientes al mismo dominio. Para configurar los archivos de trustore privados, debe importar manualmente los certificados. Ejecute el comando keytool en el directorio <INFA_JDK_HOME> para importar los certificados de truststore privados. Por ejemplo, use el siguiente comando keytool: keytool -noprompt -importkeystore -srckeystore <ruta de archivo de trustore de origen> -srcstorepass <contraseña de archivo de trustore de origen> -srcalias <alias> -srcstoretype JKS -destkeystore <ruta de archivo de trustore de destino> -deststorepass <contraseña de archivo de trustore de destino> -keypass <contraseña de clave privada> -deststoretype JKS

Opción

Descripción

Usar los certificados SSL predeterminados de Informatica

Utilice los certificados SSL predeterminados de Informatica.

Si no proporciona un certificado SSL, Informatica utiliza la misma clave privada predeterminada para todas las instalaciones de Informatica. Si utiliza los archivos de truststore y de almacén de claves predeterminados de Informatica, la seguridad de su dominio no se verá comprometida. Para garantizar un alto nivel de seguridad del dominio, seleccione la opción para especificar la ubicación de los archivos de certificado SSL.

Usar certificados SSL personalizados

Especifique la ruta de los archivos de almacén de claves y truststore que contienen los certificados SSL.

Puede proporcionar un certificado autofirmado o un certificado emitido por una entidad certificadora (CA). Debe proporcionar los certificados SSL en formato PEM y en archivos Java Keystore (JKS).

Informatica requiere que los archivos de certificado SSL del dominio de Informatica tengan determinados nombres. Debe utilizar los mismos certificados SSL en todos los nodos del dominio.

Guarde los archivos de truststore y de almacén de claves en un directorio al que puedan acceder todos los nodos en el dominio y especifique el mismo directorio de archivo de truststore y de almacén de claves para todos los nodos pertenecientes al mismo dominio.

Para configurar los archivos de trustore privados, debe importar manualmente los certificados. Ejecute el comando

keytool

en el directorio

<INFA_JDK_HOME>

para importar los certificados de truststore privados. Por ejemplo, use el siguiente comando keytool:

keytool -noprompt -importkeystore -srckeystore <ruta de archivo de trustore de origen> -srcstorepass <contraseña de archivo de trustore de origen> -srcalias <alias> -srcstoretype JKS -destkeystore <ruta de archivo de trustore de destino> -deststorepass <contraseña de archivo de trustore de destino> -keypass <contraseña de clave privada> -deststoretype JKS

Si proporciona los certificados de seguridad, especifique la ubicación y las contraseñas de los archivos de truststore y del almacén de claves.

La siguiente tabla describe los parámetros que debe especificar en los archivos de certificado SSL:

Propiedad	Descripción
Directorio del archivo de almacén de claves	Directorio que contiene los archivos de almacén de claves. El directorio debe contener archivos llamados infa_keystore.jks e infa_keystore.pem.
Contraseña del almacén de claves	La contraseña del almacén de claves infa_keystore.jks.
Directorio del archivo de truststore	Directorio que contiene los archivos de truststore. El directorio debe contener archivos llamados infa_truststore.jks e infa_truststore.pem.
Contraseña de truststore	Contraseña del archivo infa_truststore.jks.

Haga clic en

Aparece la sección

Configuración del dominio

Unirse a un dominio

Descargar guía

Enviar comentarios

Communities

Knowledge Base

Success Portal

Rename Saved Search

Índice

Instalación de PowerCenter y Data Quality

Instalación de PowerCenter y Data Quality

Seguridad del dominio : conexión segura

Seguridad del dominio : conexión segura