Bei der Erstellung einer sicheren WSDL-Datenverbindung mit HTTP/HTTPS-Clientauthentifizierung müssen Sie zum Zugreifen auf das WSDL-Dokument auf dem sicheren Webserver eine digitale ID verwenden. Die digitale ID benötigt der sichere Webserver als Berechtigung bei der Ausführung der Clientauthentifizierung.
Eine digitale ID ist ein Dokument, das in der Regel den Namen des Eigentümers und einen öffentlichen Schlüssel, die Gültigkeitsdauer des öffentlichen Schlüssels, die Seriennummer der ID und den Namen sowie die digitale Unterschrift der Organisation, die die ID ausgegeben hat, enthält. Die digitale ID verbindet den Namen des Eigentümers und zwei elektronische Schlüssel (einen öffentlichen und einen privaten Schlüssel) miteinander, die zum Verschlüsseln und Unterzeichnen von Dokumenten verwendet werden können.
Um eine sichere WSDL-Datenverbindung mit HTTP/HTTPS-Client-Zertifikatauthentifizierung erstellen zu können, muss im Windows-Zertifikatspeicher oder im digitalen ID-Dateispeicher von LiveCycle Designer ES eine digitale ID verfügbar sein, die beim Erstellen der Verbindung ausgewählt werden kann. Die Client-Zertifikatauthentifizierung verwendet eine digitale ID zur HTTP/HTTPS-Authentifizierung, die Sie im Dialogfeld „Digitale ID wählen“ auswählen müssen. Dieses Dialogfeld enthält eine Liste der digitalen IDs, die im Windows-Zertifikatspeicher oder im digitalen ID-Dateispeicher von LiveCycle Designer ES verfügbar sind. Um sich beim sicheren Server anmelden zu können, müssen Sie die richtige digitale ID auswählen. Die digitale ID ist in den HTTP/HTTPS-Protokollheader eingebettet und dient als Berechtigung für die HTTP/HTTPS-Clientauthentifizierung.
Bei der ersten HTTPS-Verbindungsherstellung sendet der HTTPS-Server sein Zertifikat zur Überprüfung an den Client. Das Zertifikat, das zur Identifizierung des Zertifikats des HTTPS-Servers erforderlich ist, muss dann bereits auf dem Client-Computer installiert sein. Kann das HTTPS-Serverzertifikat nicht identifiziert werden und gilt somit nicht als vertrauenswürdig, wird in LiveCycle Designer ES ein Warndialogfeld angezeigt, in dem Sie angeben können, ob Sie die Verbindungsherstellung fortsetzen möchten.
Mit Hilfe der beiden Registerkarten im Dialogfeld „Digitale IDs“ („Extras“ > „Optionen“ > „Sicherheit“ > „Digitale IDs“) können Sie digitale IDs in den Windows-Zertifikatspeicher und/oder den digitalen ID-Dateispeicher importieren. Die digitalen IDs im Windows-Zertifikatspeicher stehen allen Windows-Anwendungen zur Verfügung. Die digitalen IDs im digitalen ID-Dateispeicher sind nur in LiveCycle Designer ES verfügbar. Die Registerkarte „Digitale ID-Dateien“ listet die digitalen IDs auf, die im privaten Zertifikatspeicher des aktuellen Benutzers installiert sind.
Bei der Erstellung einer sicheren WSDL-Datenverbindung mit Client-Zertifikatauthentifizierung können Sie dem digitalen ID-Dateispeicher von LiveCycle Designer ES auch über das Dialogfeld „Digitale ID wählen“ digitale IDs hinzufügen.
Verwandte Themen 

Grundlagen zum Importieren von digitalen IDs