Konfigurieren von BizTalk Server zum Senden signierter MIME- oder SMIME-Nachrichten
In diesem Thema wird beschrieben, wie Sie BizTalk Server so konfigurieren, dass Zertifikate zum Senden signierter MIME/SMIME-Nachrichten verwendet werden. Das folgende Verfahren gilt auch für das Konfigurieren des Sendens signierter Nachrichten über den AS2-Transport.
Voraussetzungen
Sie müssen als Mitglied der BizTalk Server-Administratorengruppe angemeldet sein, um die Schritte in diesem Thema ausführen zu können.
So konfigurieren Sie BizTalk Server zum Senden signierter Nachrichten
Erstellen Sie wie folgt eine Pipeline zum Senden signierter Nachrichten:
Hinweis
Dieser Schritt ist beim Konfigurieren des AS2-Transports für das Senden signierter Nachrichten nicht erforderlich, da die in BizTalk Server enthaltenen AS2Send- und AS2EdiSend-Pipelines diese Funktion erfüllen.
Erstellen Sie eine Sendepipeline, und ziehen Sie dann die Pipelinekomponente MIME/SMIME Encoder in die Phase Codieren der Pipeline.
Konfigurieren Sie im Fenster Eigenschaften die Signaturtypeigenschaft der MIME/SMIME-Encoder-Pipelinekomponente auf ClearSign oder BlobSign.
Hinweis
Wenn Sie auch Verschlüsselung verwenden, können Sie nur BlobSign auswählen.
Hinweis
Nachdem die Pipeline in einer BizTalk-Gruppe bereitgestellt wurde, können Sie mithilfe der BizTalk Server-Verwaltungskonsole die Eigenschaften der Sendepipelinekomponente konfigurieren.
Hinweis
Die Pipelinekomponente des MIME/SMIME-Encoders kann bei entsprechender Konfiguration sowohl für die Verschlüsselung als auch für digitales Signieren verwendet werden. Wenn BizTalk Server für das Senden verschlüsselter und signierter Nachrichten konfiguriert wurde, können Sie folglich die gleiche Sendepipeline verwenden. Daher müssen keine separaten Pipelines für Verschlüsselung und digitale Signatur erstellt werden.
Erstellen Sie die Sendepipeline, und stellen Sie diese bereit.
Konfigurieren Sie den Sendeport für das Senden signierter Nachrichten wie folgt:
Fügen Sie die erstellte BizTalk-Assembly mit der Sendepipeline der BizTalk-Anwendung hinzu, die die Sendeports zum Senden signierter Nachrichten enthält.
Hinweis
Dieser Schritt ist beim Konfigurieren des AS2-Transports zum Senden signierter Nachrichten nicht erforderlich, da die Pipelines AS2Send und AS2EdiSend in der BizTalk EDI-Anwendung in BizTalk Server enthalten sind.
Konfigurieren Sie den Sendeport in der BizTalk-Anwendung mit der Sendepipeline, die Sie im vorherigen Verfahren erstellt haben.
Konfigurieren Sie die Gruppe wie folgt mit einem Zertifikat für das Senden signierter Nachrichten:
Konfigurieren Sie die BizTalk-Gruppe mit dem Signaturzertifikat, das Sie installiert haben, indem Sie die Gruppe BizTalk in der BizTalk Server-Verwaltungskonsole erweitern, mit der rechten Maustaste auf BizTalk-Gruppe klicken und dann auf Eigenschaften klicken.
Klicken Sie auf die Registerkarte Zertifikat, klicken Sie auf Durchsuchen, wählen Sie das entsprechende Zertifikat aus, und klicken Sie dann auf OK.
Weitere Informationen
Konfigurieren von Zertifikaten für MIME- oder SMIME-Nachrichten