Администратор должен включить SSL в консоли или на узле, где выполняется приложение, используя
процедуру, которая описана в разделе Настройка HTTPS (сертификаты сервера или SSL) на стр. 16. Когда
удаленный администратор осуществляет доступ к пункту меню Инструменты > Параметры >
Общедоступно > Сеть > HTTPS, появляется сообщение, информирующее о том, что сертификаты могут
устанавливаться только из клиента HP Web Jetadmin, который выполняется в консоли или на сервере, где
размещен HP Web Jetadmin.
В некоторых средах протокол SSL требуется при использовании службы или интерфейса HTTP для связи. В
таких случаях SSL можно активизировать и принудительно использовать с помощью HP Web Jetadmin.
Протокол SSL — это высоконадежное решение для шифрования и проверки подлинности связи HTTP.
Таким образом, пользователь, подключающийся к загрузке Smart Client HP Web Jetadmin, может быть
уверен, что система, на которой установлено средство HP Web Jetadmin, является подлинной, а связь
между двумя системами является защищенной и предотвращает доступ несанкционированных
пользователей.
Протокол SSL использует сертификаты для шифрования и проверки подлинности. Средство HP Web
Jetadmin может создавать запросы цифровой подписи, которые используются ЦС (центром сертификации)
для создания сертификата. С помощью меню Инструменты > Параметры > Общедоступно > Сеть > HTTPS
пользователь может создать Запрос подписи.
После обработки запроса в ЦС сертификат готов к установке в средстве HP Web Jetadmin. Для доступа в
меню Инструменты > Параметры > Общедоступно > Сеть > HTTPS вы должны находиться в консоли
приложения. Установка сертификата используется для выбора и загрузки файла сертификата.
После установки сертификата служба HTTP принудительно использует протокол SSL. При всех
обращениях браузера к средству HP Web Jetadmin для доступа к URL-адресу при установленном
сертификате должен использоваться протокол HTTPS. С помощью пункта Удалить сертификат можно
удалить сертификат, и протокол SSL не будет использоваться.
Важные моменты при внедрении протокола SSL
При подключении клиента с принудительным использованием протокола SSL необходимо иметь в виду
следующие моменты.
● Для новых сертификатов сервера необходимо установить 2048-разрядные сертификаты. Все ранее
установленные 1024-разрядные сертификаты сервера продолжают исправно работать.
● При использовании протокола SSL в средстве HP Web Jetadmin с внутренним ЦС (центром
сертификации) в обозревателе клиента должна быть установлена авторизация сертификата ЦС. Если
сертификат не установлен в обозревателе клиента, загрузка страницы Smart Client HP Web Jetadmin в
режиме SSL будет невозможна.
● Прокси-серверы обычно используют стандартный порт SSL - 443. При вызове страницы Smart Client
HP Web Jetadmin через прокси-сервер может произойти ошибка перенаправления. Это происходит
из-за того, что URL-адрес перенаправляется на порт 443, а не на порт 8443, который использует
протокол SSL средства HP Web Jetadmin. Для решения этой проблемы необходимо внести полное
доменное имя HP Web Jetadmin в список исключений браузера, который находится в меню Сервис >
Свойства обозревателя > Подключения > Настройка LAN > Дополнительный. При этом браузер
получает содержание http и https напрямую с сервера HP Web Jetadmin.
СОВЕТ: Номера портов http и https средства HP Web Jetadmin (8000 и 8443) можно изменить.
● При реализации SSL в средстве HP Web Jetadmin и использовании URL-адресом обозревателя порта
8000 происходит перенаправление. Ниже приведен пример.
Известным URL-адресом до реализации протокола SSL является http://
servername.domain.xxx:8000.
RUWW Внедрение SSL 15