Al habilitar la comunicación segura en el dominio, también se protegen las conexiones entre el dominio y las aplicaciones cliente de Informatica. En función de los archivos de truststore utilizados, puede que tenga que especificar la ubicación y la contraseña de estos en las variables de entorno de cada uno de los hosts cliente.
Puede que necesite configurar las siguientes variables de entorno en cada host cliente:
INFA_TRUSTSTORE
Establezca esta variable para el directorio que contiene los archivos truststore de los certificados SSL. El directorio debe contener archivos truststore llamados
infa_truststore.jks
e
infa_truststore.pem
.
INFA_TRUSTSTORE_PASSWORD
Establezca esta variable como la contraseña del archivo
infa_truststore.jks
. La contraseña debe estar cifrada. Use el programa de línea de comandos
pmpasswd
para cifrar la contraseña.
Informatica proporciona un certificado SSL que se puede utilizar para proteger el dominio. Al instalar clientes de Informatica, el programa de instalación establece las variables de entorno e instala los archivos de truststore en el siguiente directorio de forma predeterminada:
<directorio de instalación de Informatica>\clients\shared\security
Si utiliza el certificado SSL predeterminado de Informatica, e
infa_truststore.jks
e
infa_truststore.pem
se encuentran en el directorio predeterminado, no es necesario que establezca las variables de entorno INFA_TRUSTSTORE o INFA_TRUSTSTORE_PASSWORD.
Debe configurar las variables de entorno INFA_TRUSTSTORE e INFA_TRUSTSTORE_PASSWORD en cada host cliente en las siguientes situaciones:
Puede utilizar un certificado SSL personalizado para proteger el dominio.
Si proporciona un certificado SSL para proteger el dominio, copie los archivos de truststore
infa_truststore.jks
e
infa_truststore.pem
en cada uno de los hosts cliente. Debe especificar la ubicación de los archivos y la contraseña de truststore.
Utiliza el certificado SSL predeterminado de Informatica, pero los archivos de truststore no se encuentran en el directorio predeterminado de Informatica.
Si utiliza el certificado SSL predeterminado de Informatica, pero los archivos de truststore
infa_truststore.jks
e
infa_truststore.pem
no se encuentran en el directorio predeterminado de Informatica, deberá especificar la ubicación de los archivos y de la contraseña de truststore.