Ende-zu-Ende-Verschlüsselung (TLS/SSL)
TLS/SSL-Zertifikate für enaio®
Seit Version 10.10 bietet enaio® eine Ende-zu-Ende-SSL-Verschlüsselung für alle Komponenten im System. Dazu gehören die xml-rpc-Kommunikation mit enaio® Server, die https-Kommunikation mit öffentlichen API-Endpunkten sowie die Kommunikation zwischen den Services.
Wir empfehlen dringend, für die produktive Nutzung ein kommerzielles SSL-Zertifikat zu erwerben. Wenn die Sicherheitsrichtlinien Ihres Unternehmens dies zulassen, kann auch ein selbstsigniertes Zertifikat verwendet werden. Die Anforderungen an das Zertifikat sowie die Beispiele für die Erstellung eines selbstsignierten Zertifikats und die Verwaltung der erforderlichen Zertifikate finden Sie unter Erste Schritte und häufig gestellte Fragen und Beispiele für die Erstellung der selbstsignierten Zertifikate.
Was muss vorbereitet werden?
Zertifikatsformate
Anforderungen an SSL-Zertifikate
Erstellen von selbstsignierten Zertifikaten
Arbeiten mit OpenSSL und Java keytool
Um den entsprechenden Kommunikationspfad mit TLS/SSL zu sichern, folgen Sie diesen Anweisungen: