3.8.2 Installazione sicura predefinita

Durante l'installazione di HA Cloud e MSS, vengono generati, scambiati e quindi utilizzati per proteggere tutte le comunicazioni tra il server di sessione, i browser Web e MSS. I certificati firmati da se stessi sono certificati di identità che vengono firmati dalla stessa entità di cui certificano l'identità.

I server di sessione e i server MSS utilizzano i certificati firmati da se stessi generati per identificarsi con client remoti, ad esempio browser Web, altri server di sessione e server MSS. Questi certificati firmati da stessi e le loro chiavi private vengono memorizzati nei rispettivi archivi chiavi.

Per la comunicazione sicura tra client (browser Web, server di sessione e server MSS) i client devono considerare attendibile il certificato firmato da se stessi generato. Il server di sessione conferma l'attendibilità del certificato MSS durante l'installazione e lo memorizza nel proprio archivio attendibilità. Allo stesso modo, durante l'installazione MSS recupera e conferma l'attendibilità del certificato del server di sessione e lo memorizza nel proprio archivio attendibilità.

Valori predefiniti:

  • Password: changeit

  • Tipo di archivio chiave - bcfks (archivio chiavi Bouncy Castle FIPS)

  • Ubicazione del certificato firmato da se stessi MSS: MSS/server/etc/<nome-computer>.cer

  • Ubicazione del certificato firmato da se stessi del server di sessione di HA Cloud: HACloud/sessionserver/etc/keystore.cer}.