StandardSSLContextService

Descrição

Implementação padrão do SSLContextService. Oferece a capacidade de configurar as propriedades do keystore e/ou truststore uma vez e reutilizar essa configuração em todo o aplicativo. Esse serviço pode ser usado para se comunicar com sistemas antigos e modernos. Se você precisar se comunicar apenas com sistemas não legados, recomenda-se o uso do StandardRestrictedSSLContextService, pois ele só permite a escolha de um conjunto específico de protocolos SSL.

Tags

certificate, jks, keystore, p12, pkcs, pkcs12, secure, ssl, tls, truststore

Propriedades

Na lista abaixo, as propriedades obrigatórias são mostradas com um asterisco (*). Outras propriedades são consideradas opcionais. A tabela também indica os valores padrão e se uma propriedade é compatível com linguagem de expressão NiFi.

Nome de exibição

Nome da API

Valor padrão

Valores permitidos

Descrição

Nome de arquivo do keystore

Nome de arquivo do keystore

O nome de arquivo totalmente qualificado do keystore

Senha do keystore

Senha do keystore

A senha do keystore

Tipo de keystore

Tipo de keystore

  • BCFKS

  • PKCS12

  • JKS

O tipo de keystore

Protocolo TLS

Protocolo SSL

TLS

  • SSL

  • TLS

  • TLSv1.3

  • TLSv1.2

  • TLSv1.1

  • TLSv1

Versão do protocolo SSL ou TLS para conexões criptografadas. As versões compatíveis incluem opções legadas inseguras e dependem da versão específica do Java utilizada.

Nome do arquivo truststore

Nome do arquivo truststore

O nome de arquivo totalmente qualificado do truststore

Senha do truststore

Senha do truststore

A senha do truststore

Tipo de truststore

Tipo de truststore

  • BCFKS

  • PKCS12

  • JKS

O tipo de truststore

Senha da chave

key-password

A senha da chave. Se isso não for especificado, mas o nome de arquivo, a senha e o tipo de keystore forem especificados, a senha de keystore será considerada igual à senha da chave.

Gerenciamento do estado

Esse componente não armazena o estado.

Restrito

Esse componente não é restrito.

Considerações sobre os recursos do sistema

Esse componente não especifica considerações sobre os recursos do sistema.