bbc Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Adobe LiveCycle Oktober 2006 Version 7.2

Transkript

1 bbc Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Adobe LiveCycle Oktober 2006 Version 7.2

2 2006 Adobe Systems Incorporated. Alle Rechte vorbehalten. Adobe LiveCycle 7.2 Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss für Microsoft Windows und Linux Ausgabe 1.1, Oktober 2006 Sofern dieses Handbuch zusammen mit einer Software geliefert wird, die ein Endbenutzerlizenzabkommen enthält, werden dieses Handbuch sowie die darin beschriebene Software unter Lizenz zur Verfügung gestellt und dürfen nur in Übereinstimmung mit den Lizenzbedingungen verwendet oder kopiert werden. Kein Teil dieses Handbuchs darf, außer durch das Lizenzabkommen ausdrücklich erlaubt, ohne vorherige schriftliche Genehmigung von Adobe Systems Incorporated reproduziert, in Datenbanken gespeichert oder in irgendeiner Form elektronisch, mechanisch, auf Tonträger oder auf irgendeine andere Weise übertragen werden. Beachten Sie, dass der Inhalt dieses Handbuchs auch dann urheberrechtlich geschützt ist, wenn es nicht zusammen mit einer Software geliefert wird, die ein Endbenutzerlizenzabkommen enthält. Der Inhalt dieses Handbuchs dient ausschließlich Informationszwecken, kann ohne Vorankündigung geändert werden und ist nicht als Verpflichtung von Adobe Systems Incorporated anzusehen. Adobe Systems Incorporated gibt keine Gewähr oder Garantie hinsichtlich der Richtigkeit oder Genauigkeit der in diesem Handbuch enthaltenen Informationen. Bedenken Sie, dass bestehende Grafiken oder Bilder, die Sie für Ihr Projekt verwenden möchten, urheberrechtlich geschützt sein können. Die unberechtigte Nutzung solcher Bilder für Ihre Arbeit kann eine Verletzung der Rechte des Autors darstellen. Achten Sie darauf, alle notwendigen Genehmigungen von den entsprechenden Autoren einzuholen. Verweise auf Firmennamen in Beispielvorlagen dienen nur zur Veranschaulichung und sollen nicht auf ein tatsächliches Unternehmen hinweisen. Adobe, das Adobe-Logo, Acrobat, Kozuka Gothic, Kozuka Mincho, LiveCycle, Minion, Myriad und Reader sind eingetragene Marken oder Marken von Adobe Systems Incorporated in den USA und/oder anderen Ländern. BEA WebLogic Server ist eine eingetragene Marke von BEA Systems, Inc. IBM, AIX, DB2 und WebSphere sind Marken der International Business Machines Corporation in den USA und/oder anderen Ländern. Intel und Pentium sind eingetragene Marken der Intel Corporation in den USA und anderen Ländern. Linux ist eine eingetragene Marke von Linus Torvalds in den USA und anderen Ländern. Macintosh ist eine Marke von Apple Computer, Inc., die in den USA und anderen Ländern eingetragen ist. Microsoft, Windows und Windows Server sind eingetragene Marken oder Marken der Microsoft Corporation in den USA und/oder anderen Ländern. Novell und SUSE sind eingetragene Marken von Novell, Inc. in den USA und anderen Ländern. Oracle ist eine Marke der Oracle Corporation, die in bestimmten Rechtsgebieten möglicherweise eingetragen ist. Red Hat und JBoss sind Marken oder eingetragene Marken von Red Hat, Inc. in den USA und anderen Ländern. Sun, Java, JavaScript und Solaris sind Marken oder eingetragene Marken von Sun Microsystems, Inc. in den USA und anderen Ländern. Alle SPARC-Marken werden unter Lizenz verwendet und sind Marken oder eingetragene Marken von SPARC International, Inc. Produkte mit SPARC-Marken basieren auf einer von Sun Microsystems, Inc. entwickelten Architektur. Alle anderen Marken sind Eigentum ihrer jeweiligen Inhaber. Dieses Produkt enthält Software, die von der Apache Software Foundation ( entwickelt wurde. Dieses Produkt enthält Code, der von RSA Data Security lizenziert wurde. Teile mit Copyright 1992, 1993 Simmule Turner und Rich Salz. Alle Rechte vorbehalten. Dieses Produkt enthält BISAFE- und/oder TIPEM-Software von RSA Data Security, Inc. Teile dieses Codes sind von Apple Computer, Inc. gemäß den Bedingungen der Apple Public Source License, Version 2, lizenziert. Die Quellcodeversion dieser Teile und die Lizenz stehen unter zur Verfügung. Dieses Programm wurde mit MacApp geschrieben: Apple Computer, Inc. APPLE COMPUTER, INC. ÜBERNIMMT KEINERLEI GEWÄHRLEISTUNGEN IN AUSDRÜCKLICHER ODER STILLSCHWEIGENDER WEISE FÜR DIESES PRODUKT, EINSCHLIESSLICH GEWÄHRLEISTUNGEN BEZÜGLICH DER MARKTGÄNGIGKEIT ODER DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK. Die MacApp-Software ist rechtlich geschütztes Eigentum von Apple Computer, Inc. und ist für Adobe nur für den gemeinsamen Vertrieb mit Adobe-Software lizenziert. Adobe Systems Incorporated, 345 Park Avenue, San Jose, California 95110, USA. Hinweis für Endbenutzer im Dienste der US-Regierung. Die vorliegende Software und die dazugehörige Dokumentation sind Commercial Items (kommerzielle Güter), wie in 48 C.F.R definiert, und umfassen die Bestandteile Commercial Computer Software (kommerzielle Computersoftware) und Commercial Computer Software Documentation (kommerzielle Computersoftware-Dokumentation) entsprechend der Verwendung dieser Begriffe in 48 C.F.R bzw. 48 C.F.R , falls anwendbar. In Übereinstimmung mit 48 C.F.R bzw. 48 C.F.R bis , falls anwendbar, werden Commercial Computer Software und Commercial Computer Software Documentation den Endbenutzern im Dienste der US-Regierung (a) nur als Commercial Items und (b) nur mit den Rechten ausgestattet zur Verfügung gestellt, die allen anderen Endbenutzern gemäß den hier vorliegenden Bedingungen zukommen. Nicht veröffentlichte Rechte sind unter den Urheberrechtsgesetzen der USA vorbehalten. Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA , USA. Für Endbenutzer im Dienste der US-Regierung verpflichtet sich Adobe, alle anwendbaren Gesetze zur Chancengleichheit einzuhalten, einschließlich, falls zutreffend, der Bestimmungen von Executive Order in aktueller Fassung, des Abschnitts 402 des Vietnam Era Veterans Readjustment Assistance Act von 1974 (38 USC 4212), des Abschnitts 503 des Rehabilitation Act von 1973 in aktueller Fassung und der Bestimmungen in 41 C.F.R., Teile 60-1 bis 60-60, und Die Antidiskriminierungsklausel und Bestimmungen aus dem vorangehenden Satz werden durch Verweis berücksichtigt.

3 Inhaltsverzeichnis Einleitung... 6 Inhalt dieses Handbuchs... 6 Zielgruppe des Handbuchs... 6 Konventionen in diesem Handbuch... 6 Verwandte Dokumentation... 7 Aktualisierte Informationen zu LiveCycle-Produkten Vorbereiten der Installation... 9 Installation, Konfiguration und Bereitstellung... 9 Methoden für die Installation, Konfiguration und Bereitstellung von LiveCycle-Produkten...10 Aktualisieren von LiveCycle-Produkten...11 Systemanforderungen...11 Unterstützte Software...11 Plattform- und Softwarekombinationen...13 Mindestanforderungen an die Hardware...13 Checklisten für Installation, Konfiguration und Bereitstellung...14 Checkliste für die Turnkey-Installation und -Bereitstellung...14 Checkliste für die manuelle Installation und Bereitstellung...15 Berechtigungen für Rechte von LiveCycle Reader Extensions...16 Vorbereiten von Vertrauenskomponenten für LiveCycle Reader Extensions...17 Vorbereiten von Vertrauenskomponenten für LiveCycle Document Security...18 Einholen digitaler Zertifikate und Zertifikatssperrlisten...18 Konfigurieren von Vertrauensinformationen...19 Signieren und Validieren der Datei trust.xml...20 Aktualisierte Informationen zu LiveCycle-Produkten...20 Teil I: Turnkey-Installation 2 Installieren von LiveCycle-Produkten mit der Turnkey-Methode Installieren von LiveCycle Reader Extensions oder LiveCycle Document Security...22 Ändern der LiveCycle-Dienste...25 Installieren von LiveCycle Policy Server...25 Ändern der LiveCycle-Dienste Aufgaben nach der Bereitstellung LiveCycle Policy Server...29 Konfigurieren der Laufzeiteigenschaften von LiveCycle Policy Server...29 Hinzufügen der Kerberos-Authentifizierung...31 Netzwerkanforderungen...31 Erstellen des Active Directory-Kontos...31 Hinzufügen der Kerberos-Authentifizierung über die Administratorschnittstelle...32 Konfigurieren der Unterstützung für den edirectory-verzeichnisserver von Novell...33 LiveCycle Reader Extensions...33 LiveCycle Document Security

4 Inhaltsverzeichnis Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss 4 Teil II: Manuelle Konfiguration und Bereitstellung 4 Installieren von LiveCycle-Produkten Durchführen der Installation...36 Anzeigen des Fehlerprotokolls Vorbereiten der Umgebung Erstellen der LiveCycle-Datenbank...39 Erstellen einer MySQL-Datenbank...39 Erstellen einer Oracle-Datenbank...40 Erstellen einer DB2-Datenbank...41 Erstellen einer SQL Server-Datenbank...43 Vorbereiten von JBoss...44 Installieren von JBoss Application Server Einrichten von Benutzern, Rollen und Anmeldedateien...44 Konfigurieren der Datei DocumentServicesLibrary.jar...45 Kopieren von Dateien...46 Kopieren von Dateien für die Ausführung von LiveCycle Policy Server mit LiveCycle Workflow...46 Installieren der Datenbanktreiber Konfigurieren von LiveCycle-Produkten Erstellen eines Verzeichnisses endorsed...49 Konfigurieren von LiveCycle-Produkten für die Bereitstellung Manuelles Konfigurieren von JBoss Starten und Beenden von JBoss...54 Einrichten von JBoss...55 Kopieren der JBoss-Konfigurationsdateien...55 Konfigurieren der JBoss-Eigenschaften...56 Konfigurieren der Eigenschaft für das Transaktionszeitlimit...57 Herstellen einer Verbindung zwischen JBoss und der Datenbank...57 Konfigurieren einer MySQL-Datenquelle...57 Konfigurieren einer SQL Server-Datenquelle...58 Konfigurieren einer Oracle-Datenquelle...59 Konfigurieren einer DB2-Datenquelle...60 Konfigurieren der Sicherheit...61 Konfigurieren der JAAS-Authentifizierung...61 Beispiel-Anwendungsrichtlinie...62 Beispiel-Anwendungsrichtlinien Manuelles Bereitstellen auf JBoss Bereitstellen von LiveCycle-Produkten...66 Name des JBoss-Verzeichnisses...66 Übersicht der bereitstellbaren Komponenten...67 Bereitstellen auf JBoss...67 Zurücksetzen des Zählers für LiveCycle Reader Extensions...68 Anzeigen von Protokollinformationen Initialisieren der Datenbank... 69

5 Inhaltsverzeichnis Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss 5 Teil III: Konfiguration nach der Bereitstellung 10 Konfigurieren von SSL auf JBoss Erstellen einer SSL-Berechtigung...72 Aktivieren von SSL Integration mit LiveCycle Policy Server Konfigurieren von LiveCycle-Produkten für die Zusammenarbeit mit LiveCycle Policy Server...75 Konfigurieren mehrerer Sicherheitsprodukte für die Integration...76 Konfigurieren von LiveCycle Policy Server für den EJB-Zugriff...76 A Deinstallieren von LiveCycle-Produkten Entfernen der mit der Turnkey-Methode installierten Produktdateien...77 Entfernen der auf manuelle Weise installierten Produktdateien...78 B Aktualisieren von LiveCycle-Produkten auf Version 7.2 oder Richtlinien für die Aktualisierung...79 Aktualisieren des Anwendungsservers...80 Verwenden der automatischen oder der Turnkey-Installation für die Aktualisierung...80 Konfigurieren mit Configuration Manager während der Aktualisierung...80 Übersicht über die manuelle Aktualisierung...80 LiveCycle Forms und LiveCycle Print...82 Aktualisieren von Adobe Form Server 6.0 auf LiveCycle Forms Aktualisieren von LiveCycle Forms und LiveCycle Print 7.x auf LiveCycle Forms und LiveCycle Print LiveCycle Form Manager...86 LiveCycle Assembler, LiveCycle Workflow und Watched Folder...88 LiveCycle Workflow Designer...91 BAM Server für LiveCycle Workflow...92 Informationen zum BAM Server-Aktualisierungsdienstprogramm...92 LiveCycle PDF Generator...94 LiveCycle Document Security...97 LiveCycle Reader Extensions LiveCycle Policy Server C Verbessern der Serverleistung Optimieren von Inline-Dokumenten und Auswirkungen auf den JVM-Speicher Erhöhen des der JVM zugewiesenen maximalen Speichers Löschen temporärer Dateien aus dem globalen Speicherverzeichnis D Unterstützte Plattform- und Softwarekombinationen E Inhalt und Format der Datei trust.xml Beispiel der Datei trust.xml Element trustanchor Element credentials Element CRL (Zertifikatssperrung) Element prefs (Plug-in-Voreinstellungen) F Mit dem Font Manager-Modul installierte Schriften Index...121

6 Einleitung Dieses Handbuch ist eine von mehreren verfügbaren Informationsquellen für die Verwendung des Sicherheitsproduktpakets von Adobe LiveCycle. Mit den LiveCycle-Sicherheitsprodukten können Sie vorhandenen Adobe PDF-Dokumenten auf dynamische Weise Einstellungen wie Verwendungsrechte, Verschlüsselung, digitale Signaturen und Vertraulichkeitseinstellungen zuweisen. Inhalt dieses Handbuchs In diesem Handbuch finden Sie Informationen zum Installieren und Konfigurieren der folgenden LiveCycle-Sicherheitsprodukte für Microsoft Windows und Linux und erfahren darüber hinaus, wie die Sicherheitsprodukte auf JBoss Application Server bereitgestellt werden: Adobe LiveCycle Document Security 7.2 Adobe LiveCycle Policy Server 7.2 Adobe LiveCycle Reader Extensions 7.2 Zielgruppe des Handbuchs Dieses Handbuch richtet sich an Administratoren oder Entwickler, die für die Installation, Konfiguration, Verwaltung oder Bereitstellung von LiveCycle-Sicherheitsprodukten zuständig sind. Benutzer dieses Handbuchs sollten mit Anwendungsservern, den Betriebssystemen Linux und Windows, Datenbanken im Format MySQL, Oracle, DB2 oder SQL Server sowie Webumgebungen vertraut sein. Konventionen in diesem Handbuch In diesem Handbuch werden die folgenden Namenskonventionen für allgemeine Dateipfade verwendet. Name Standardwert Beschreibung [LiveCycle-Stammverzeichnis] [Produkt-Stammverzeichnis] Windows: C:\Adobe\LiveCycle\ Linux: /opt/adobe/livecycle/ Windows: C:\Adobe\LiveCycle\components Linux: /opt/adobe/livecycle/components Das Installationsverzeichnis für alle LiveCycle-Produkte. Das Installationsverzeichnis enthält Unterordner für Configuration Manager, die Produkt-SDKs sowie die einzelnen installierten LiveCycle-Produkte (einschließlich Produktdokumentation). Das Verzeichnis, in dem sich produktspezifische Ordner und Dateien befinden (Dokumentation, Deinstallationsdateien, Beispiele und Lizenzinformationen). 6

7 Einleitung Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Verwandte Dokumentation 7 Name Standardwert Beschreibung [Anwendungsserver-Stammverzeichnis] Windows (Turnkey-Installation): C:\Adobe\LiveCycle\jboss\ Windows (manuelle Installation): C:\jboss Das Basisverzeichnis des Anwendungsservers, auf dem die LiveCycle-Produkte ausgeführt werden. Linux: /opt/jboss [Datenbankserver- Stammverzeichnis] Hängt vom Datenbanktyp und Ihrer Angabe bei der Installation ab. Der Speicherort, an dem der LiveCycle- Datenbankserver für LiveCycle Policy Server installiert wird. Die meisten Informationen zu Verzeichnissen in diesem Handbuch gelten plattformübergreifend. (Unter Linux wird bei allen Dateinamen und Pfadangaben die Groß- und Kleinschreibung beachtet.) Plattformspezifische Informationen werden bei Bedarf aufgeführt. Verwandte Dokumentation Dieses Handbuch enthält Anleitungen zur Bereitstellung von LiveCycle-Sicherheitsprodukten auf JBoss. Die Handbücher Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für andere unterstützte Anwendungsserver können von der folgenden Website heruntergeladen werden: In der folgenden Tabelle finden Sie Hinweise auf weiterführende Informationen zum Verwenden von LiveCycle-Produkten: Gewünschte Informationen Allgemeine Informationen zu einem Produkt sowie Informationen zur Integration mit anderen Adobe-Produkten Produktarchitektur, Verwendung der APIs und Entwickeln benutzerdefinierter Anwendungen zum Verwenden mit dem Produkt EJB-API, einschließlich Erläuterungen der Klassen und Methoden Anleitungen zum Verwenden der Formulare und Benutzerfunktionen von LiveCycle Policy Server Anleitungen zum Verwenden der LiveCycle Reader Extensions-Webanwendung Siehe Handbücher Übersicht für die einzelnen Produkte Entwicklerhandbücher für die einzelnen Produkte Handbuch API Reference für die einzelnen Produkte. Diese Handbücher werden in der Regel als JavaDocs mit dem entsprechenden Produkt installiert. Einige Handbücher liegen dem Produkt jedoch als PDF-Dokumente bei. LiveCycle Policy Server-Hilfe LiveCycle Reader Extensions-Hilfe

8 Einleitung Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Aktualisierte Informationen zu LiveCycle-Produkten 8 Gewünschte Informationen Weitere Dienste und Produkte, die in LiveCycle- Produkte integriert werden können Patch-Updates, technische Hinweise und zusätzliche Informationen zu dieser Produktversion Siehe index.html Aktualisierte Informationen zu LiveCycle-Produkten Adobe Systems hat im Knowledge Center einen Artikel veröffentlicht, um Kunden die neuesten Informationen zu LiveCycle-Produkten mitzuteilen. Sie finden diesen Artikel unter

9 1 Vorbereiten der Installation In diesem Kapitel wird die Vorbereitung des Systems auf die Installation von LiveCycle- Sicherheitsprodukten beschrieben. Installation, Konfiguration und Bereitstellung auf Seite 9 Bereitstellen mehrerer LiveCycle-Produkte auf Seite 10 Systemanforderungen auf Seite 11 Checklisten für Installation, Konfiguration und Bereitstellung auf Seite 14 Vor Beginn der Installation von LiveCycle-Produkten auf dem Anwendungsserver sollten Sie die Downloadseite für Adobe LiveCycle-Produkte besuchen, um sicherzustellen, dass Sie über die aktuellste Version der Software verfügen. Sie finden diese Seite unter der folgenden Adresse: Installation, Konfiguration und Bereitstellung Die Installation, Konfiguration und Bereitstellung von LiveCycle-Produkten besteht aus den folgenden Schritten: Installation: Beim Installieren der Produkte werden alle erforderlichen Dateien in eine Installationsverzeichnis-Struktur auf dem Computer kopiert. Die Installation wird durch Ausführen des Installationsprogramms durchgeführt. Das Standardverzeichnis für die Installation ist C:\Adobe\LiveCycle (Windows) bzw. /opt/adobe/livecycle (Linux). Sie können die Dateien jedoch auch in einem anderen Verzeichnis installieren. In diesem Handbuch wird das Installationsverzeichnis als [LiveCycle-Stammverzeichnis] bezeichnet. Damit mehrere LiveCycle-Produkte miteinander interagieren können, müssen alle Produkte im selben Verzeichnis [LiveCycle-Stammverzeichnis] installiert werden. Auf diese Weise können Sie die unterschiedlichen LiveCycle-Produkte zu einer EAR-Datei assemblieren. (Siehe Installieren von LiveCycle-Produkten auf Seite 36.) Konfiguration und Assemblierung: Beim Konfigurieren der Produkte werden verschiedene Einstellungen vorgenommen, mit denen die Funktionsweise der Produkte festgelegt wird. Beim Assemblieren der Produkte werden alle benötigten installierten Komponenten gemäß Ihren Konfigurationsanweisungen zu bereitstellbaren EAR-Dateien zusammengefügt. Sie konfigurieren und assemblieren die Produkte für die Bereitstellung, indem Sie Configuration Manager ausführen. (Siehe Konfigurieren von LiveCycle-Produkten auf Seite 48.) Sie können mehrere LiveCycle-Produkte gleichzeitig konfigurieren und assemblieren. Bereitstellung: Das Bereitstellen der Produkte besteht aus der Bereitstellung der assemblierten EAR- Dateien und einiger weiterer konfigurierter Dateien auf dem JBoss-Anwendungsserver, auf dem Sie die LiveCycle-Lösung ausführen möchten. Wenn Sie mehrere Produkte konfiguriert und assembliert haben, werden die meisten bereitstellbaren Komponenten für diese Produkte zu einer einzelnen bereitstellbaren LiveCycle.ear-Datei zusammengefasst. (Siehe Manuelles Bereitstellen auf JBoss auf Seite 66.) Initialisierung der LiveCycle-Datenbank: Beim Initialisieren der LiveCycle-Datenbank werden die LiveCycle Policy Server-Tabellen erstellt und die Konfigurationseinstellungen, das standardmäßige Administratorkonto sowie weitere Konten für interne Benutzer geladen. Wenn Sie ein LiveCycle- Produkt bereitstellen, das eine Verbindung zur LiveCycle-Datenbank herstellt, müssen Sie die LiveCycle-Datenbank nach der Bereitstellung initialisieren. (Siehe Initialisieren der Datenbank auf Seite 69.) 9

10 Vorbereiten der Installation Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Methoden für die Installation, Konfiguration und Bereitstellung von LiveCycle-Produkten 10 Methoden für die Installation, Konfiguration und Bereitstellung von LiveCycle-Produkten Sie können eine der folgenden Methoden verwenden, um LiveCycle-Produkte zu installieren, zu konfigurieren und bereitzustellen sowie die Datenbank zu initialisieren (für LiveCycle Policy Server): Turnkey: Mit der Turnkey-Methode können Sie die Dateien installieren und anschließend Configuration Manager ausführen, um die EAR-Dateien und andere Komponenten zu konfigurieren und automatisch die folgenden Aufgaben durchzuführen: Installieren und konfigurieren Sie JBoss Application Server. (LiveCycle Policy Server) Installieren und konfigurieren Sie die MySQL-Datenbank. Assemblieren Sie die LiveCycle-Produkte auf JBoss und stellen Sie sie bereit. (LiveCycle Policy Server) Initialisieren Sie die MySQL-Datenbank. Bei der Turnkey-Methode wird SSL nicht konfiguriert. (Siehe Checkliste für die Turnkey-Installation und -Bereitstellung auf Seite 14 oder Installieren von LiveCycle-Produkten mit der Turnkey-Methode auf Seite 22.) Manuell: Mit der manuellen Methode können Sie die Dateien installieren und anschließend Configuration Manager ausführen, um die EAR-Dateien und andere Komponenten zu konfigurieren. Sie können die Konfiguration des Anwendungsservers und die Bereitstellung der EAR-Datei auch manuell durchführen. Danach müssen Sie jedoch den Anwendungsserver auf manuelle Weise installieren, konfigurieren und starten, bevor Sie Configuration Manager ausführen und auf dem Anwendungsserver bereitstellen können. Für LiveCycle Policy Server müssen Sie außerdem die Datenbank manuell erstellen und konfigurieren und anschließend Configuration Manager erneut ausführen, um die Datenbank zu initialisieren. (Siehe Checkliste für die manuelle Installation und Bereitstellung auf Seite 15.) Bereitstellen mehrerer LiveCycle-Produkte Wenn Sie mehrere LiveCycle-Produkte so bereitstellen möchten, dass diese zusammenarbeiten können, müssen Sie sie am selben Ort installieren, in mehreren EAR-Dateien assemblieren und anschließend die EAR-Dateien bereitstellen. Mit der Turnkey-Methode können Sie die einzelnen Produkte installieren und bereitstellen und anschließend alle Produkte mit Configuration Manager konfigurieren und assemblieren. Die Bereitstellung mehrerer Produkte erfolgt im Rahmen der Konfiguration mit Configuration Manager. Wenn Sie LiveCycle Document Security oder LiveCycle Reader Extensions mit einem anderen LiveCycle- Produkt bereitstellen, müssen Sie eine Datenbank installieren und konfigurieren. Weitere Informationen finden Sie im Handbuch Installieren und Konfigurieren von LiveCycle. Informationen zum Integrieren von LiveCycle Document Security oder LiveCycle Reader Extensions mit LiveCycle Policy Server finden Sie unter Integration mit LiveCycle Policy Server auf Seite 75. Wenn Sie bereits andere LiveCycle-Produkte installiert und bereitgestellt haben, müssen Sie den gleichen Namen für die neuen EAR-Dateien verwenden, den Sie für die vorherigen EAR-Dateien verwendet haben. Wenn Sie einen anderen Namen verwenden, müssen Sie die Bereitstellung der anderen Produkte aufheben, bevor Sie die neuen EAR-Dateien bereitstellen.

11 Vorbereiten der Installation Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Aktualisieren von LiveCycle-Produkten 11 Hinweis: Falls Sie mehrere Produkte des Produktpakets von LiveCycle 7.2 installieren möchten, sollten Sie bei der Installation die folgende Reihenfolge einhalten: LiveCycle PDF Generator LiveCycle Assembler, LiveCycle Forms, LiveCycle Form Manager, LiveCycle Print, LiveCycle Workflow Watched Folder LiveCycle Document Security, LiveCycle Policy Server, LiveCycle Reader Extensions Ausführliche Informationen zum Installieren mehrerer Produkte finden Sie in einem Artikel im Knowledge Center unter Aktualisieren von LiveCycle-Produkten Informationen zum Aktualisieren von LiveCycle-Produkten finden Sie in diesem Handbuch unter Aktualisieren von LiveCycle-Produkten auf Version 7.2 oder auf Seite 79. Systemanforderungen Dieser Abschnitt enthält Einzelheiten zur Software und Hardware, die zur Ausführung von LiveCycle- Produkten erforderlich sind. Hinweis: Wenn Sie die Turnkey-Methode zur Installation und Konfiguration wählen, benötigen Sie lediglich das Java Development Kit (JDK) und wahlweise einen Webbrowser. Mit der Turnkey- Methode werden JBoss (einschließlich Apache-Webserver) und eine MySQL-Datenbank (für LiveCycle Policy Server) installiert und konfiguriert. Unterstützte Software Diese Tabelle bietet einen Überblick über die Anwendungsserver, Webserver, Webbrowser und JDK- Versionen, die von LiveCycle-Produkten unterstützt werden. Eine vollständige Liste finden Sie unter Unterstützte Plattform- und Softwarekombinationen auf Seite 108. Erforderliche Software Unterstützte Version Betriebssystem Microsoft Windows Server 2003 Enterprise Edition oder Standard Edition mit Service Pack 1 SUSE Linux Enterprise Server 9.0, i386 (32 Bit) (LiveCycle Policy Server) Red Hat Linux Advanced Server 2.1, Update 3 oder 3.0 Anwendungsserver JBoss Application Server 3.2.5

12 Vorbereiten der Installation Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Unterstützte Software 12 Erforderliche Software Unterstützte Version Webbrowser Microsoft Internet Explorer 6.0 für Windows Hinweis: LiveCycle Reader Extensions unterstützt nur Microsoft Internet Explorer 6.0. Netscape 7.1 oder höher für Windows Netscape 7.2 oder höher für Linux Mozilla 1.8 oder höher für Windows und Linux Safari 1.2.3, Safari 1.3, Safari 2.0 (Endbenutzerunterstützung nur für Macintosh) JDK J2SDK Version 1.4.2_04 oder höher (Version 1.4.2_10 wird nicht unterstützt) Sie müssen die Umgebungsvariable JAVA_HOME erstellen oder so einstellen, dass sie auf den Installationspfad von Java verweist. Stellen Sie sicher, dass die Umgebungsvariable folgendermaßen eingestellt ist: Set PATH=%JAVA_HOME%/bin;%PATH% (Windows) oder Set PATH=$JAVA_HOME/bin:$PATH (Linux) Datenbank MySQL 4.1 Wenn Sie anhand einer grafischen Benutzeroberfläche ein Datenbankschema einrichten und neue Benutzer auf MySQL hinzufügen möchten, müssen Sie MySQL Administrator installieren. Weitere Informationen finden Sie in der Benutzerdokumentation zu MySQL. IBM DB2 8.2 (Version 8.1, FixPack 7) Oracle 9i Oracle 10g MS SQL Server 2000 SP3 Hinweis: Eine Datenbank ist nur für LiveCycle Policy Server erforderlich. Datenbanktreiber MySQL: mysql-connector-java ga-bin.jar LDAP-Server Sun ONE 5.1, 5.2 IBM DB2: db2cc.jar, db2cc_license_cu.jar Oracle 10g: ojdbc14.jar, Version MS SQL Server 2000: msbase.jar, mssqlserver.jar, msutil.jar MySQL 4.1: mysql-connector-java.jar Hinweis: Datenbanktreiber sind nur für LiveCycle Policy Server erforderlich. Microsoft Active Directory 2000 Microsoft Active Directory 2003 Novell edirectory 8.7 Hinweis: Ein LDAP-Server ist nur für LiveCycle Policy Server und LiveCycle Reader Extensions erforderlich.

13 Vorbereiten der Installation Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Plattform- und Softwarekombinationen 13 Erforderliche Software Unterstützte Version PDF-Client Adobe Acrobat 7.0 Professional und Acrobat 7.0 Standard (zum Schützen von Dokumenten durch Richtlinien sowie zum Öffnen von richtliniengeschützten Dokumenten) Adobe Reader 7.0 (zum Öffnen von richtliniengeschützten Dokumenten) Hinweis: Die folgende Software ist auf der LiveCycle Policy Server-DVD enthalten: Oracle 9i Thin Client (Typ 2) MySQL Connector/J Version 3.0 DB2 JDBC-Treiber JBoss-3.2.5_tomcat_ Hinweis: Wenn Sie die Turnkey-Installation durchführen, darf auf dem Zielrechner keine Instanz von JBoss Application Server oder des MySQL-Datenbankservers ausgeführt werden. Plattform- und Softwarekombinationen Die Tabelle in diesem Abschnitt bietet eine Übersicht über die für jedes Betriebssystem unterstützten Softwarekombinationen. Eine vollständige Liste finden Sie unter Unterstützte Plattform- und Softwarekombinationen auf Seite 108. Die Datenbankinformationen finden nur auf LiveCycle Policy Server Anwendung. Diese Tabelle bietet eine Übersicht über das Betriebssystem und die Datenbankkombinationen, die von JBoss unterstützt werden. Betriebssystem Red Hat Linux Advanced Server 3.0 Datenbank MS SQL Server 2000 SP3 Hinweis: LiveCycle Policy Server ist mehrsprachig und unterstützt bei Verwendung von Oracle-, DB2- und SQL Server-Datenbanken die Sprachen Deutsch, Englisch, Französisch und Japanisch. Mindestanforderungen an die Hardware In der Tabelle in diesem Abschnitt werden die unterstützten Betriebssysteme und die entsprechende Hardware aufgeführt. Für alle Installationen sind die folgenden Einstellungen als Mindestwerte empfohlen: Windows Server 2003 Enterprise Edition oder Standard Edition MySQL 4.1 Speicherplatz für die Installation: 3 GB für jedes Produkt Temporärer Systemspeicherplatz während der Installation: 2 GB Arbeitsspeicher für die Ausführung der Produkte: 1 GB pro Produkt für jeden Prozessor Betriebssystem Windows Server 2003 Enterprise Edition oder Standard Edition SUSE Linux Enterprise Server 9.0, i386 (32 Bit) Red Hat Linux Advanced Server 2.1 oder 3.0 Mindestanforderungen an die Hardware Intel Pentium 3-Prozessor oder gleichwertiger x86-prozessor, 1 GHz Pentium 3-Prozessor oder gleichwertiger x86-prozessor, 1 GHz Pentium 3-Prozessor oder gleichwertiger x86-prozessor, 1 GHz

14 Vorbereiten der Installation Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Checklisten für Installation, Konfiguration und Bereitstellung 14 Checklisten für Installation, Konfiguration und Bereitstellung Dieser Abschnitt enthält Checklisten, mit denen Sie den Installations- und Konfigurationsprozess Schritt für Schritt durchführen können. Es steht eine Checkliste für die Installation und Konfiguration mit der Turnkey-Methode oder der manuellen Methode zur Verfügung. Vergewissern Sie sich vor dem Starten des Installationsprogramms, dass die JAR-Dateien nicht mit WinZip oder einer anderen Anwendung, sondern nur mit dem Java Application Launcher verknüpft sind. Checkliste für die Turnkey-Installation und -Bereitstellung Die folgende Tabelle enthält die Schritte, die für die Installation von LiveCycle-Produkten mit der Turnkey- Methode erforderlich sind. Bei der Turnkey-Installation werden automatisch alle Aufgaben durchgeführt, die zum Installieren und Konfigurieren von LiveCycle-Produkten auf JBoss Application Server unter Windows erforderlich sind. Wählen Sie diese Installations- und Konfigurationsmethode, wenn Sie noch keinen Anwendungsserver installiert und konfiguriert haben und JBoss verwenden möchten oder wenn die Produkte zu Test- und Vorführzwecken schnell und einfach installiert und konfiguriert werden sollen. Verwenden Sie die Turnkey-Konfigurationsmethode nicht, wenn Sie planen, SSL zu aktivieren. Wenn Sie SSL benötigen, führen Sie eine manuelle Konfiguration durch. (Siehe Installieren von LiveCycle- Produkten auf Seite 36.) Aufgabe Vergewissern Sie sich, dass die erforderliche Software in der Zielumgebung installiert ist. Führen Sie das Installationsprogramm mit aktivierter Turnkey-Option für JBoss aus. Für LiveCycle Policy Server werden das Produkt, JBoss und MySQL installiert. Für LiveCycle Reader Extensions und LiveCycle Document Security werden das Produkt und JBoss installiert. (LiveCycle Reader Extensions) Richten Sie Standardbenutzer, Rollen und Anmeldedateien ein. (LiveCycle Policy Server) Konfigurieren Sie die JAAS- Authentifizierung. Rufen Sie die LiveCycle Reader Extensions- oder LiveCycle Policy Server-Webanwendung auf. Überprüfen Sie die Protokolldatei. Siehe Systemanforderungen auf Seite 11 Installieren von LiveCycle- Produkten mit der Turnkey- Methode auf Seite 22 Einrichten von Benutzern, Rollen und Anmeldedateien auf Seite 44 Konfigurieren der JAAS- Authentifizierung auf Seite 61 Aufgaben nach der Bereitstellung auf Seite 29 Anzeigen von Protokollinformationen auf Seite 68

15 Vorbereiten der Installation Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Checkliste für die manuelle Installation und Bereitstellung 15 Checkliste für die manuelle Installation und Bereitstellung Die folgende Tabelle enthält die Schritte, die für die Installation von LiveCycle-Produkten mit der manuellen Methode erforderlich sind. Der Anwendungsserver muss bereits installiert sein, bevor Sie die Installation durchführen. Wählen Sie diese Installationsmethode, wenn Sie das Produkt in einer Produktionsumgebung verwenden. Hinweis: Stellen Sie bei der Installation mehrerer Produkte sicher, dass alle Produkte installiert sind, bevor Sie Configuration Manager zum Konfigurieren und Bereitstellen ausführen. Aufgabe Vergewissern Sie sich, dass die erforderliche Software in der Zielumgebung installiert ist. Führen Sie das Installationsprogramm aus. (LiveCycle Policy Server) Erstellen Sie die Datenbank und konfigurieren Sie den Anwendungsserver. (LiveCycle Reader Extensions, LiveCycle Document Security) Schließen Sie die Konfiguration des Anwendungsservers ab. Führen Sie Configuration Manager aus und wählen Sie Assistent für die benutzerdefinierte Konfiguration. Dadurch werden die Produkte konfiguriert und assembliert. Konfigurieren Sie die JBoss-Einstellungen. Hierbei müssen verschiedene Einstellungen konfiguriert werden. (LiveCycle Policy Server) Konfigurieren Sie die JAAS- Authentifizierung. Stellen Sie die Produkt-Bereitstellungsdateien auf dem Anwendungsserver bereit. (LiveCycle Policy Server) Führen Sie Configuration Manager aus, um die LiveCycle-Datenbank zu initialisieren. Rufen Sie die LiveCycle Reader Extensions- oder LiveCycle Policy Server-Webanwendung auf. Überprüfen Sie die Protokolldatei. Konfigurieren Sie gegebenenfalls SSL auf dem Anwendungsserver. Siehe Systemanforderungen auf Seite 11 Installieren von LiveCycle- Produkten auf Seite 36 Vorbereiten der Umgebung auf Seite 39 Vorbereiten der Umgebung auf Seite 39 Konfigurieren von LiveCycle- Produkten auf Seite 48 Manuelles Konfigurieren von JBoss auf Seite 54 Konfigurieren der JAAS- Authentifizierung auf Seite 61 Manuelles Bereitstellen auf JBoss auf Seite 66 Initialisieren der Datenbank auf Seite 69 Aufgaben nach der Bereitstellung auf Seite 29 Anzeigen von Protokollinformationen auf Seite 68 Konfigurieren von SSL auf JBoss auf Seite 71

16 Vorbereiten der Installation Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Berechtigungen für Rechte von LiveCycle Reader Extensions 16 Berechtigungen für Rechte von LiveCycle Reader Extensions Bevor Sie mit der Installation beginnen, müssen Sie die Berechtigungen für die Rechte von LiveCycle Reader Extensions einholen und installieren. Bei dieser Berechtigung handelt es sich um ein digitales Zertifikat, das speziell für LiveCycle Reader Extensions gilt und die Aktivierung von Adobe Reader- Benutzerrechten in den erstellten PDF-Dokumenten ermöglicht. LiveCycle Reader Extensions lässt sich ohne diese Berechtigung nicht ordnungsgemäß installieren oder ausführen. Sie können für diese Funktion kein standardmäßiges digitales Zertifikat verwenden, sondern müssen die dedizierte Berechtigung für Rechte verwenden. Hinweis: Die Berechtigung für Rechte kann nicht für ein typisches Signieren von Dokumenten oder die Geltendmachung von Identitäten verwendet werden. Für diese Anwendungen können Sie ein Selbstsignierungszertifikat verwenden oder von einer Zertifizierungsstelle (Certificate Authority, CA) ein Identitätszertifikat anfordern. Einholen von Berechtigungen für Rechte Die folgenden Arten von Berechtigungen für Rechte stehen zur Verfügung: Kundentest: Erstellt nur Entwürfe und ist für zwei bis drei Monate gültig. Produktion: Ein voll funktionstüchtiges Zertifikat, das Kunden bereitgestellt wird, die die Vollversion des Produkts erworben haben. Produktionszertifikate sind für jeden Kunden eindeutig, können jedoch auf mehreren Systemen installiert werden. Die Berechtigung für Rechte wird als digitales Zertifikat geliefert und enthält den öffentlichen und den privaten Schlüssel sowie das Kennwort, das für den Zugriff auf die Berechtigung verwendet wird. Wenn Ihr Unternehmen eine Testversion von LiveCycle Reader Extensions anfordert, erhalten Sie entweder vom Verkaufsvertreter, über den Sie das Produkt bestellt haben, oder über die Website, von der Sie das Testprodukt heruntergeladen haben, eine Testberechtigung für Rechte. Wenn Sie bereits Adobe Reader Extensions Server 6.1 oder eine höhere Version ausführen, ist Ihre Berechtigung weiterhin gültig. Daher erhalten Sie keine neue Berechtigung von Adobe. Wenn Ihr Unternehmen eine Produktionsversion von LiveCycle Reader Extensions erwirbt, werden die Produktionsberechtigungen für Rechte per elektronischem Software-Download (ESD) geliefert und Sie werden per benachrichtigt. Eine Produktionsberechtigung für Rechte ist für Ihr Unternehmen eindeutig und kann die von Ihnen benötigten spezifischen Benutzerrechte aktivieren. Wenn Sie LiveCycle Reader Extensions über einen Partner oder Softwareanbieter erhalten haben, der LiveCycle Reader Extensions in seine Software integriert hat, wird Ihnen die Berechtigung für Rechte von diesem Partner geliefert, der diese Berechtigungen wiederum von Adobe erhalten hat. Mit der Berechtigung für Rechte erweitern Sie die Benutzerrechte aller PDF-Dateien, die mit LiveCycle Reader Extensions verarbeitet wurden. Es handelt sich dabei um den wichtigsten Teil der Softwarelizenzierung, der sorgfältig in einer sicheren Umgebung aufbewahrt werden muss.

17 Vorbereiten der Installation Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Vorbereiten von Vertrauenskomponenten für LiveCycle Reader Extensions 17 Vorbereiten von Vertrauenskomponenten für LiveCycle Reader Extensions Wenn Sie noch kein Verzeichnis trust eingerichtet haben, das Ihre Berechtigungen für Rechte von LiveCycle Reader Extensions enthält, führt Sie das Installationsprogramm durch den Vorgang zum Einrichten eines Verzeichnisses trust und füllt dieses mit der Berechtigung, die Sie verwenden, um Benutzerrechte auf PDF-Dokumente anzuwenden. Das Installationsprogramm erstellt eine entsprechende Datei trust.xml und speichert diese Komponenten im Verzeichnis [Produkt-Stammverzeichnis]/trust. Das Programm konfiguriert zudem die Berechtigung, die auf dem Anwendungsserver bereitgestellt wird, so dass das bereitgestellte Produkt auf die Berechtigungsinformationen zugreifen kann. Wenn sich Ihre Berechtigungsinformationen ändern, müssen Sie die Datei trust.xml erneut signieren und die Berechtigung neu konfigurieren und erneut bereitstellen. Sie können die Datei trust.xml aktualisieren und anschließend erneut signieren und die Berechtigung mit Configuration Manager automatisch erneut bereitstellen. (Siehe Konfigurieren von LiveCycle-Produkten auf Seite 48.) Wenn Sie bei der Konfiguration von LiveCycle Reader Extensions ein vorhandenes Verzeichnis trust verwenden, sind die folgenden Komponenten erforderlich. Vertrauenskomponente trust.xml Berechtigungen für Rechte von LiveCycle Reader Extensions Keystore-Datei Schlüsselpaar Beschreibung Die Datei trust.xml enthält die Zuordnungsinformationen für die Zertifikate, Berechtigungen und Zertifikatssperrlisten (CRLs), die vom PDF Manipulation- Modul verwendet werden. Die Datei verweist auf den Inhalt der Verzeichnisse für Berechtigungen, Zertifikate und Zertifikatssperrlisten. Eine von Adobe eingeholte Berechtigung, die es Ihnen ermöglicht, Adobe Reader- Benutzerrechte auf PDF-Dokumente anzuwenden. Diese Berechtigung ist zum Ausführen von LiveCycle Reader Extensions erforderlich. In der Keystore-Datei werden private Schlüssel und die damit verbundenen öffentlichen Schlüsselzertifikate gespeichert. Sie erstellen den Keystore, der für die Überprüfung der Datei trust.xml im Vergleich zur Datei trust.sig verwendet wird. Der Keystore kann sich an einem beliebigen Speicherort im System befinden, jedoch werden seine Eigenschaften im Trust Manager-Modul konfiguriert und gespeichert. Die im Keystore generierten und gespeicherten privaten und öffentlichen Schlüssel dienen zum Signieren und Validieren der Datei trust.xml. Dieses Schlüsselpaar ist unabhängig von den oben beschriebenen Berechtigungen und Zertifikaten. Es dient zum Schutz der Integrität der Vertrauensdaten und wird nur während des Produktstarts verwendet, um die Datenintegrität zu prüfen.

18 Vorbereiten der Installation Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Vorbereiten von Vertrauenskomponenten für LiveCycle Document Security 18 Vorbereiten von Vertrauenskomponenten für LiveCycle Document Security LiveCycle Document Security verwendet eine Reihe von Sicherheitsressourcen, mit denen PDF- Dokumente signiert, zertifiziert, verschlüsselt, entschlüsselt und validiert werden können. Sie können die grundlegendsten Sicherheitsvorgänge (z. B. die Kennwortverschlüsselung) ohne Verwendung von Zertifikaten ausführen. Allerdings benötigen Sie ein Schlüsselpaar, das für grundlegende Signaturvorgänge konfiguriert ist, beispielsweise das Signieren und Validieren der Datei trust.xml. Wenn Sie eine Infrastruktur mit öffentlichen Schlüsseln (PKI, Public Key Infrastructure) verwenden, verwenden Sie die Berechtigungen (privater Schlüssel), Zertifikate (öffentliche Schlüssel) und Zertifikatssperrlisten (CRLs), aus denen die PKI besteht, um Sicherheitsvorgänge mit LiveCycle Document Security auszuführen. Sie sollten diese Informationen einholen, bevor Sie das Produkt installieren, damit Sie die Vertrauenskomponenten während der Installation konfigurieren können. Einholen digitaler Zertifikate und Zertifikatssperrlisten Digitale Zertifikate werden von einer Zertifizierungsstelle (Certificate Authority, CA) eingeholt und Ihnen als Zertifikatdatei per oder über das Internet geschickt. Diese Zertifikatdatei enthält die öffentlichen Schlüssel (auch als Zertifikate bezeichnet) und Verweise auf private Schlüssel (auch als Berechtigungen bezeichnet) zum Ver- und Entschlüsseln von Dokumenten. Zertifikate enthalten keine tatsächlichen privaten Schlüssel, sondern einen Verweis auf die Identität des Benutzers, der den privaten Schlüssel in einer verschlüsselten Datei oder einem Hardware-Sicherheitsmodul (HSM) sicher gespeichert hat. Sie können PFX-, P12- und CER-Dateien für Zertifikate, die in einem kompatiblen Zertifikatsspeicher auf dem Computer gespeichert sind, mit Internet Explorer (Windows) exportieren. PFX-Dateien können nur exportiert werden, wenn der Zertifikatsspeicher bzw. die Berechtigung dies zulässt. Die CER-Dateien mit dem öffentlichen Schlüssel für die Berechtigung können ebenfalls entweder mit Internet Explorer oder mit OpenSSL aus den PFX-Dateien exportiert werden. Der CRL-Verteilungspunkt gibt dabei an, wo Sie die mit einer bestimmten CER- oder PFX-Datei verbundenen Zertifikatssperrlisten herunterladen können. Die folgenden Dateitypen werden unterstützt: Zertifikate: DER-kodierte X.509- und base64-kodierte Zertifikatsdateien (.cer). Zertifikate, die die Datei trust.xml bestätigen, können DER-kodiert oder base64-kodiert sein. Berechtigungen: PKCS#12-Dateien (.pfx-dateien), PKCS #11-Dateien, MSCAPI-Datensätze CRLs: RFC3280.crl-Dateien Die Wahrung der Sicherheit von privaten Schlüsseln (Berechtigungen) ist äußerst wichtig, um die Stabilität vertraulicher Informationen zu gewährleisten. Ein physisches Speichergerät (häufig auch als Hardware- Sicherheitsmodul bezeichnet) bietet für private Schlüssel in der Regel maximale Sicherheit. Wenn Sie kein physisches Gerät verwenden, ist es wichtig, besonders vertrauliche private Schlüssel und Zertifikate in verschlüsselten Dateien an einem sicheren Ort aufzubewahren. LiveCycle Document Security unterstützt die Schnittstelle nach Industriestandard PKCS#11 für die Kommunikation mit HSM-Geräten. Ein HSM-Anbieter kann die erforderlichen Ressourcen und Tools zum Installieren und Konfigurieren eines HSM-Speichersystems bereitstellen.

19 Vorbereiten der Installation Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Konfigurieren von Vertrauensinformationen 19 Konfigurieren von Vertrauensinformationen Wenn Sie noch kein Verzeichnis trust eingerichtet haben, das Ihre Berechtigungen, Zertifikate und Zertifikatssperrlisten enthält, werden Sie vom Installationsprogramm durch den Prozess geführt, mit dem das Verzeichnis trust eingerichtet und mit den Berechtigungs-, Zertifikats- und Zertifikatssperrlistendateien gefüllt wird, mit deren Hilfe Sie PDF-Dokumente verschlüsseln oder digitale Signaturen darauf anwenden. Das Installationsprogramm erstellt die entsprechende Datei trust.xml und platziert all diese Komponenten im Stammverzeichnis des Installationsverzeichnisses. Außerdem signiert es die Datei trust.xml (nachdem es Ihnen eine Verifizierung dieser Datei ermöglich hat) und lädt sie in das Trust Manager-Modul, das Sie im Rahmen des Bereitstellungsprozesses auf dem Anwendungsserver bereitgestellt haben. Wenn Sie von Document Security Server 6.0 oder einer höheren Version aktualisieren, können Sie Ihr vorhandenes Verzeichnis trust und die Datei trust.xml verwenden. Sie können das vorhandene Verzeichnis trust mit Configuration Manager angeben. In dieser Tabelle werden die Vertrauens- oder Sicherheitskomponenten aufgeführt, die zum Ausführen von LiveCycle Document Security erforderlich sind. Vertrauenskomponente trust.xml credentials (Berechtigungen) Zertifikate CRLs (Zertifikatssperrlisten) Keystore-Datei Schlüsselpaar Beschreibung Die Datei trust.xml enthält die Zuordnungsinformationen für die Zertifikate, Berechtigungen und Zertifikatssperrlisten (CRLs), die vom PDF Manipulation- Modul verwendet werden. Die Datei verweist auf den Inhalt der Verzeichnisse für Berechtigungen, Zertifikate und Zertifikatssperrlisten. Berechtigungen sind die privaten Schlüssel, die zur Bestimmung der Identität bei Verschlüsselungsvorgängen verwendet werden. Mit dem Trust Manager-Modul verwendete Berechtigungsdateien müssen im Berechtigungsverzeichnis gespeichert und in der Datei trust.xml referenziert werden. Zertifikate sind die öffentlichen Schlüssel, die den Berechtigungen entsprechen. Mit dem Trust Manager-Modul verwendete Zertifikate müssen im Zertifikatverzeichnis gespeichert und in der Datei trust.xml referenziert werden. Zertifikate werden in der Datei trust.xml als trustanchors bezeichnet. Zertifikatssperrlisten (CRLs) enthalten eine Liste aller Zertifikate, die nicht mehr gültig sind. Das CRL-Verzeichnis kann sich an einem beliebigen Speicherort in Ihrem System befinden. Aus praktischen Gründen sollten Sie das CRL-Verzeichnis jedoch dort einrichten, wo auch die übrigen Vertrauens- und Sicherheitsinformationen abgelegt sind. Mit dem Trust Manager-Modul verwendete Zertifikatssperrlisten müssen im CRL-Verzeichnis gespeichert und in der Datei trust.xml referenziert werden. CRL- Dateien müssen auch in das Trust Manager-Modul importiert werden. In der Keystore-Datei werden private Schlüssel und die damit verbundenen öffentlichen Schlüsselzertifikate gespeichert. Sie erstellen den Keystore, der für die Überprüfung der Datei trust.xml im Vergleich zur Datei trust.sig verwendet wird. Der Keystore kann sich an einem beliebigen Speicherort im System befinden, jedoch werden seine Eigenschaften im Trust Manager-Modul konfiguriert und gespeichert. Die im Keystore generierten und gespeicherten privaten und öffentlichen Schlüssel dienen zum Signieren und Validieren der Datei trust.xml. Dieses Schlüsselpaar ist unabhängig von den oben beschriebenen Berechtigungen und Zertifikaten. Es dient zum Schutz der Integrität der Vertrauensdaten und wird nur während des Produktstarts verwendet, um die Datenintegrität zu prüfen.

20 Vorbereiten der Installation Installieren und Konfigurieren von LiveCycle-Sicherheitsprodukten für JBoss Signieren und Validieren der Datei trust.xml 20 Signieren und Validieren der Datei trust.xml Nachdem die Datei trust.xml vom Installationsprogramm erstellt wurde und alle Vertrauensinformationen eingefügt wurden, die auf Zertifikate (trustanchors), Berechtigungen und Zertifikatssperrlisten verweisen, wird sie signiert, um sicherzustellen, dass sie gültig und geschützt ist. Wenn Sie Ihrem System Berechtigungen hinzufügen, müssen Sie die Datei trust.xml aktualisieren und erneut signieren. Der private Schlüssel wird zum Signieren und der öffentliche Schlüssel zum Validieren (bzw. Bestätigen) verwendet. Bei jeder Änderung des Inhalts der Datei trust.xml müssen Sie die Datei neu signieren. Sie können die Datei trust.xml mit Configuration Manager automatisch aktualisieren. (Siehe Konfigurieren von LiveCycle-Produkten auf Seite 48.) Aktualisierte Informationen zu LiveCycle-Produkten Adobe Systems hat im Knowledge Center einen Artikel veröffentlicht, um Kunden die neuesten Informationen zu LiveCycle-Produkten mitzuteilen. Sie finden diesen Artikel unter

21 Teil I: Turnkey-Installation In diesem Abschnitt des Handbuchs wird die Ausführung einer Turnkey-Installation der LiveCycle- Produkte beschrieben. Informationen zur manuellen Konfiguration und Bereitstellung der Produkte finden Sie unter Manuelle Konfiguration und Bereitstellung auf Seite