[Release 5.1 y posterior]Configuración de Nonce para el nivel de célula

En esta tarea se facilitan las instrucciones sobre cómo configurar Nonce para el nivel de célula mediante la consola administrativa de WebSphere Application Server. Puede configurar Nonce en el nivel de aplicación, de servidor y de célula. No obstante, debe tener en cuenta el orden de prioridad. La siguiente lista muestra el orden de prioridad:
  1. Nivel de aplicación
  2. Nivel de servidor
  3. Nivel de célula
Si configura Nonce en el nivel de aplicación y de servidor, los valores especificados para el nivel de aplicación tienen prioridad ante los valores para el nivel de servidor. Asimismo, los valores especificados para el nivel de aplicación tienen prioridad ante los valores para el nivel de servidor y de célula. En WebSphere Application Server Network Deployment, son necesarios los campos Tiempo de espera de antememoria de Nonce, Antigüedad máxima de Nonce y Desfase horario de Nonce para utilizar Nonce eficazmente. Sin embargo, estos campos son opcionales en el nivel de servidor. Efectúe los pasos siguientes para configurar Nonce en el nivel de célula:

Pasos para realizar esta tarea

  1. Para conectarse a la consola administrativa, escriba http://localhost:9090/admin en el navegador Web a menos que haya cambiado el número de puerto.
  2. Pulse Servidores > Servidores de aplicaciones > servidor1.
  3. En Propiedades adicionales, pulse Servicios Web: Enlaces por omisión para Web Services Security.
  4. Especifique un valor en segundos para el campo Tiempo de espera de antememoria de Nonce.
    El valor especificado para el campo Tiempo de espera de antememoria de Nonce indica durante cuánto tiempo permanece Nonce hasta que se borra. Debe especificar un mínimo de 300 segundos. Sin embargo, si no especifica un valor, el valor por omisión es 600 segundos. Este campo es opcional en el nivel de servidor, aunque es necesario en el nivel de célula.
  5. Especifique un valor en segundos para el campo Antigüedad máxima de Nonce.
    El valor especificado para el campo Antigüedad máxima de Nonce indica durante cuánto tiempo es válido Nonce. Debe especificar un mínimo de 300 segundos, pero el valor no puede exceder el número de segundos especificado para el campo Tiempo de espera de antememoria de Nonce del paso anterior. Si no especifica un valor, el valor por omisión es 600 segundos. En un entorno de WebSphere Application Server Network Deployment,entorno de WebSphere Application Server para z/OS, si especifica un valor en el nivel de servidor para el campo Tiempo de espera de antememoria de Nonce, el valor no puede exceder el valor especificado en el nivel de célula para el campo Tiempo de espera de antememoria de Nonce. Este campo es opcional en el nivel de servidor, aunque es necesario en el nivel de célula.
  6. Especifique un valor en segundos para el campo Desfase horario de Nonce.
    El valor especificado para el campo Desfase horario de Nonce especifica la cantidad de tiempo en segundos para determinar cuando el receptor del mensaje debe comprobar la renovación del valor. Tenga en cuenta la siguiente información cuando establezca este valor:
    • La diferencia de tiempo entre el remitente del mensaje y el receptor del mensaje, si los relojes no están sincronizados.
    • El tiempo necesario para cifrar y transmitir el mensaje.
    • El tiempo necesario para superar la congestión de la red.
    Como mínimo, debe especificar 0 segundos en este campo. Sin embargo, el valor máximo no puede exceder el número de segundos indicado en el campo Antigüedad máxima de Nonce. Si no especifica un valor, el valor por omisión es 0 segundos. Este campo es opcional en el nivel de servidor, aunque es necesario en el nivel de célula.
  7. Reinicie el servidor.
    Si modifica el valor de Tiempo de espera de antememoria de Nonce y no reinicia el servidor, el servidor no reconoce el servidor.