Configurer le Keystore SSL (facultatif)

Vous pouvez choisir un autre KeyStore, si nécessaire.

Pourquoi et quand exécuter cette tâche

Pour écraser le fichier Keystore existant, vous devez :

générer un nouveau Keystore via l'outil utilitaire nommé Keytool (Key and Certificate Management Tool),
configurer l'emplacement du nouveau Keystore,
activer le Keystore SSL du côté serveur.

Générer un Keystore

Procedure

Ouvrez une invite de commande et changez le répertoire en <root>\keystores, où <root> est le chemin d'accès à Talend JobServer.
Saisissez keytool -genkey -keystore <myKeystoreName> -keyalg RSA, où <myKeystoreName> fait référence au nom du Keystore que vous créez.
Saisissez deux fois le mot de passe pour votre Keystore, puis saisissez les informations facultatives, comme votre nom, le nom de votre entreprise ou votre pays, si nécessaire.
Saisissez yes afin de confirmer vos informations.
Saisissez le mot de passe précédemment défini. Le nouveau fichier Keystore a été créé dans <root>\keystores.

Pour configurer l'emplacement du nouveau Keystore

Pour configurer l'emplacement du nouveau Keystore, vous pouvez soit modifier la variable d'environnement JAVA_OPTS soit modifier le script de lancement de Talend JobServer.

Procedure

Modifiez la variable d'environnement JAVA_OPTS.
Ajoutez les lignes suivantes :
```
-Djavax.net.ssl.keyStore=/<myDirectory>/<myKeystore>
-Djavax.net.ssl.keyStorePassword=<myPassword>
```
Dans ces lignes, <myDirectory> est le répertoire d'installation de votre Keystore, <myKeystore> est le nom de votre Keystore et <myPassword> est le mot de passe précédemment défini pour votre Keystore.

Si vous n'avez pas encore créé la variable d'environnement JAVA_OPTS, vous devez la créer avant de terminer cette procédure.
Vous pouvez également définir l'emplacement du nouveau Keystore dans start_rs.bat comme montré dans la capture suivante :
```
rem set the JVM arguments here
set MY_JVM_ARGS=-Dcom.sun.management.jmxremote -Djava.library.path="%MY_ROOT_PATH%sigar-bin\lin>"
-Djavax.net.ssl.keyStore=/C:/Builds/Talend/jobserver/keystores/MyKeystore
-Djavax.net.ssl.keyStorePassword=
```

Configurer le service

Procedure

Ouvrez le fichier jsl_static64.ini afin de le modifier.
Ajoutez deux paramètres contenant les mêmes valeurs que vous avez précédemment ajoutées au fichier start_rs.bat :
```
-Djavax.net.ssl.keyStore=\<myDirectory>\<myKeystore>
-Djavax.net.ssl.keyStorePassword=<myPassword>
```
Mettez à jour le nombre dans la première ligne : puisque vous avez maintenant huit paramètres, saisissez 8.

What to do next

Activez le protocole de sécurisation des échanges comme indiqué dans Activer le cryptage SSL dans Talend Runtime.

Cette page vous a-t-elle aidé ?

Si vous rencontrez des problèmes sur cette page ou dans son contenu – une faute de frappe, une étape manquante ou une erreur technique – faites-le-nous savoir.

Laissez vos commentaires ici