ADOBE CONNECT ENTERPRISE SERVER 6 GUIDA ALLA CONFIGURAZIONE DI SSL

Transcript

1 ADOBE CONNECT ENTERPRISE SERVER 6 GUIDA ALLA CONFIGURAZIONE DI SSL

2 Diritto d'autore 2006 Adobe Systems Incorporated. Tutti i diritti riservati. Guida alla configurazione di Adobe Connect Enterprise Server 6 SSL per Windows Se la presente guida viene distribuita con un software che comprende un accordo per gli utenti finali, essa, come il software in essa descritto, viene fornito su licenza e può essere utilizzato o riprodotto soltanto in conformità ai termini stabiliti da tale licenza. Tranne per quanto concesso con ciascuna licenza, non è possibile riprodurre, memorizzare su un sistema di recupero e trasmettere, completamente o parzialmente, questa guida in nessuna forma e con nessun mezzo, elettronico, meccanico, di registrazione o di altro tipo, senza previo consenso scritto di Adobe Systems Incorporated. Il contenuto di questa guida è protetto dalle leggi sul diritto d'autore anche se non è distribuita con il softwareche include l'accordo di licenza per l'utente finale. Il contenuto della presente guida viene fornito solo a scopo informativo, è soggetto a modifiche senza notifica e non deve essere interpretato come un impegno di Adobe Systems Incorporated. Adobe Systems Incorporated non si assume responsabilità per gli errori o le inesattezze eventualmente presenti nel contenuto informativo di questa guida. Si ricordi che la grafica o le immagini esistenti da includere nel progetto sono protette dalle leggi sul diritto d'autore. L'incorporazione non autorizzata di tale materiale nel proprio lavoro rappresenta una violazione dei diritti del proprietario dei diritti d'autore. Assicurarsi di aver ottenuto le autorizzazioni necessarie dal titolare del diritto di autore. Tutti i riferimenti a nomi di società negli stessi modelli sono utilizzati solo a scopo dimostrativo e non devono essere intesi come riferimento a una organizzazione reale. Adobe, il logo Adobe, Acrobat, Adobe Connect, Adobe Press, Breeze, Flash Media Server, Flash Player e JRun sono marchi registrati o marchi di Adobe Systems Incorporated negli Stati Uniti e/o in altri paesi. IBM è un marchio di International Business Machines Corporation negli Stati Uniti, in altri paesi, o entrambi. Linux è il marchio registrato di Linus Torvalds negli Stati Uniti e in altri paesi. Macintosh è un marchio di Apple Computer, Inc., registrato negli Stati Uniti o in altri paesi. Microsoft, Windows e Windows Server sono marchi o marchi registrati di Microsoft Corporation negli Stati Uniti e/o in altri paesi. Solaris e Sun sono marchi o marchi registrati di Sun Microsystems, Inc. negli Stati Uniti e in altri paesi. UNIX è un marchio registrato di The Open Group negli Stati Uniti e in altri paesi. Tutti gli altri marchi appartengono ai rispettivi proprietari. Avvertenza per gli utenti appartenenti al Governo degli Stati Uniti d America: Il software e la documentazione sono "Commercial Items" (Prodotti commerciali) secondo la definizione contenuta nell articolo 48 C.F.R , costituiti da "Commercial Computer Software" (Software commerciale per computer) e "Commercial Computer Software Documentation" (Documentazione relativa a software commerciale per computer) secondo la definizione contenuta nell articolo 48 C.F.R o 48 C.F.R , secondo i casi. In conformità con 48 C.F.R o 48 C.F.R fino a , se pertinente, il software commerciale per computer e la documentazione di software commerciale per computer sono concessi dietro licenza agli utenti finali governativi degli Stati Uniti (a) solo come articoli commerciali e (b) solo con quei diritti garantiti a tutti gli altri utenti in conformità ai termini e alle condizioni qui riportati. Diritti non pubblicati riservati per le leggi sul diritto d'autore degli StatiUniti.Adobeaccettadiconformarsi alle leggi sulle pari opportunità applicabili incluse, se pertinenti, le normative di Executive Order (Ordine esecutivo) e modifiche, Sezione 402 del Viel Era Veterans Readjustment Assistance Act del 1974 (38 USC 4212) e Sezione 503 del Rehabilitation Act del 1973 e modifiche, e le norme al 41 CFR Parti 60-1 fino a 60-60, e La clausola di azione affermativa e le normative contenute nella frase precedente saranno incorporate per riferimento. Adobe Systems Incorporated, 345 Park Avenue, San Jose, California 95110, USA.

3 iii Sommario Capitolo 1: Guida alla configurazione di SSL Preparazione alla configurazione di SSL Configurazione di SSL per Connect Enterprise Server Riferimento per la configurazione SSL

4 1 Capitolo 1: Guida alla configurazione di SSL Configurare SSL per creare connessioni client-server sicure per Adobe Connect Enterprise Server e Adobe Connect Edge Server. Preparazione alla configurazione di SSL Informazioni sul supporto di SSL Connect Enterprise Server 6 è costituito da due server: Macromedia Flash Media Server di Adobe e il server dell'applicazione Connect Enterprise. Flash Media Server è chiamato anche server di riunioni, in quanto gestisce la connessione RTMP in tempo reale tra il client e le riunioni di Adobe Acrobat Connect Professional. Il server dell'applicazione Connect Enterprise gestisce la connessione HTTP tra il client e la logica dell'applicazione Connect Enterprise. Per impostazione predefinita, Connect Enterprise Server utilizza la porta 443 per il traffico crittografato. È possibile configurare SSL per il server dell'applicazione, il server della riunione o entrambi: Soluzione basata su hardware Utilizzare un acceleratore SSL per ottenere la configurazione di SSL più robusta. È necessario acquistare a parte un acceleratore SSL. Adobe ha verificato che Connect Enterprise Server funziona con i seguenti acceleratori di hardware SSL: F5 Big-IP 1000, Cisco Catalyst 6590 Switch e Radware T100. Soluzione basata su software Utilizzare il supporto nativo per SSL in Connect Enterprise Server. Nota: SSL non è supportato su Microsoft Windows 98. Connect Enterprise Server utilizza il metodo HTTP CONNECT per richiedere una connessione SSL. Per assicurarsi che le riunioni di Acrobat Connect possano connettersi ai client in modo sicuro senza eseguire il tunneling di RTMP su HTTP/HTTPS, assicurarsi che gli eventuali server proxy consentano ai client di utilizzare il metodo CONNECT. Per informazioni sulla configurazione di SSL, contattare Adobe Support all'indirizzo Utilizzo dei certificati Un certificato SSL verifica l'identità del server per il client. Per stabilire la connessione del server della riunione (RTMP) e la connessione del server dell'applicazione (HTTP), è necessario disporre di due certificati SSL, uno per ciascun server. Per configurare SSL per un cluster di computer che ospitano Connect Enterprise Server, è necessario disporre di un certificato SSL per ciascun server della riunione, ma è possibile utilizzare un unico certificato per tutti i server delle applicazioni. Ad esempio, per stabilire le connessioni tra il server della riunione e il server dell'applicazione su un unico server, sarebbero necessari due certificati SSL. Per stabilire le connessioni tra il server della riunione e il server dell'applicazione su un cluster di tre server, sarebbero necessari quattro certificati SSL uno per il server delle applicazioni e tre per i server delle riunioni. Ottenere i certificati Contattare un'autorità di certificazione, ossia una società indipendente affidabile che verifichi l'identità del richiedente. (Un certificato firmato dall'utente stesso non può essere utilizzato con Connect Enterprise.) L'autorità di certificazione chiederà di generare un file Certificate Signing Request (CSR) SSL. Un CSR è un file digitale che viene inviato a un'autorità di certificazione affinché venga firmato in un certificato SSL. Contiene informazioni sulla propria organizzazione e sul FQDN (Fully Qualified Domain Name, nome di dominio pienamente qualificato) associato al certificato SSL. Per istruzioni sulla generazione di un CSR, contattare l'autorità di certificazione.

5 2 Importante: Memorizzare le password per i certificati SSL in un'ubicazione sicura e accessibile. Installare i certificati Installare i certificati SSL in formato PEM nella cartella di Connect Enterprise Server (c:\breeze, per impostazione predefinita). Se si riceve un file CRT da un'autorità di certificazione, è possibile rinominare il file in modo tale che la sua estensione sia.pem. Nota: È necessario disporre di un singolo file chiave pubblico/privato. Configurazione di SSL per Connect Enterprise Server Configurare SSL basato su software Quando si configura SSL basato su software, è possibile stabilire una connessione con il server dell'applicazione (HTTP), il server della riunione (RTMP) o entrambi. È necessario configurare il server DNS ed è sempre buona norma provare la connessione al termine. Configurare il server DNS Creare voci DNS per il server per il quale si desidera stabilire una connessione. Definire un FQDN per ciascun server con il quale è stata stabilita una connessione (ad esempio, application.example.com e meeting1.example.com) in quanto i certificati SSL sono associati ai nomi, non agli indirizzi IP. Nota: È possibile utilizzare un unico certificato SSL per tutti i server delle applicazioni presenti in un cluster, ma è necessario disporre di un certificato SSL diverso per ciascun server di riunione. Stabilire una connessione tra i server della riunione e dell'applicazione 1 Aprire ilfile Adaptor.xmlubicato in [root_install_dir]\comserv\win32\conf\_defaultroot_ e salvare una copia di backup in un'altra ubicazione. 2 Inserire il seguente codice nel file Adaptor.xml originale all'interno dei tag <Adaptor></Adaptor> (sostituire il codice in corsivo con i propri valori): <SSL> <Edge name="meetingserver"> <SSLServerCtx> <SSLCertificateFile>[root_install_dir]\sslMeetingServer.pem</SSLCertificateFile> <SSLCertificateKeyFile type="pem">[root_install_dir]\sslmeetingserver.pem</sslcertificatekeyfile> <SSLPassPhrase>mypassphrase</SSLPassPhrase> <SSLCipherSuite>ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH</SSLCipherSuite> <SSLSessionTimeout>5</SSLSessionTimeout> </SSLServerCtx> </Edge> <Edge name="applicationserver"> <SSLServerCtx> <SSLCertificateFile>[root_install_dir]\sslAppServer.pem</SSLCertificateFile> <SSLCertificateKeyFile type="pem">[root_install_dir]\sslappserver.pem</sslcertificatekeyfile> <SSLPassPhrase>mypassphrase</SSLPassPhrase> <SSLCipherSuite>ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH</SSLCipherSuite> <SSLSessionTimeout>5</SSLSessionTimeout> </SSLServerCtx> </Edge> </SSL> 3 Individuare la riga seguente nel file Adaptor.xml: <HostPort name="edge1">${default_fcs_hostport}</hostport> 4 Sostituire il codice al punto 3 con quanto segue:

6 3 <HostPort name="meetingserver" ctl_channel=":19350">meetingserverip:-443</hostport> <HostPort name="applicationserver" ctl_channel=":19351">appserverip:-443</hostport> 5 Salvare il file Adaptor.xml. 6 (Facoltativo) Aprire il file Adaptor.xml in un browser Web per convalidare la sintassi. Se il browser segnala un errore, correggere e riaprire il file in un browser Web. Ripetere questa procedura finché il file è valido. 7 Aprire il file custom.ini ubicato nella directory di installazione principale (c:\breeze, per impostazione predefinita) e salvare una copia di backup in un'altra ubicazione. 8 Inserire il seguente codice nel file custom.ini senza sostituire né eliminare il testo esistente: ADMIN_PROTOCOL= SSL_ONLY=yes HTTPS_PORT=8443 RTMP_SEQUENCE=rtmps://external-host:443/?rtmp://localhost:8506/ 9 Salvare il file custom.ini. 10 Aprire il file VHost.xml ubicato in [root_install_dir]\comserv\win32\conf\_defaultroot_\_defaultvhost_ e salvare una copia di backup in un'altra ubicazione. 11 Individuare la riga seguente nel file VHost.xml: <RouteEntry></RouteEntry> 12 Sostituire la riga al punto 11 con il seguente codice: <RouteEntry protocol="rtmp">*:*;*:${origin_port}</routeentry> 13 Salvare il file VHost.xml. 14 (Facoltativo) Aprire il file VHost.xml in un browser Web per convalidare la sintassi. 15 Riavviare Adobe Connect Enterprise Server: a Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Arresta Adobe Connect Enterprise Server. b Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Arresta Adobe Connect Meeting Server. c Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Avvia Adobe Connect Meeting Server. d Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Avvia Adobe Connect Enterprise Server. 16 Aprire la console di gestione applicazione ( o Start > Tutti i programmi > Adobe Connect Enterprise Server > Configura Adobe Connect Enterprise Server). 17 Nella schermata Impostazioni applicazione, selezionare Impostazioni server e procedere come segue: a Immettere l'fqdn per l'account di Connect Enterprise nella casella Ospite di Connect Enterprise. b Immettere l'fqdn relativo al server della riunione di Connect Enterprise nella casella Nome esterno Mappature host. Stabilire la connessione solo con il server dell'applicazione 1 Aprire ilfile Adaptor.xmlubicato in [root_install_dir]\comserv\win32\conf\_defaultroot_ e salvare una copia di backup in un'altra ubicazione. 2 Inserire il seguente codice nel file Adaptor.xml originale all'interno dei tag <Adaptor></Adaptor> (sostituire il codice in corsivo con i propri valori):

7 4 <SSL> <Edge name="applicationserver"> <SSLServerCtx> <SSLCertificateFile>[root_install_dir]\sslAppServer.pem</SSLCertificateFile> <SSLCertificateKeyFile type="pem">[root_install_dir]\sslappserver.pem</sslcertificatekeyfile> <SSLPassPhrase>mypassphrase</SSLPassPhrase> <SSLSessionTimeout>5</SSLSessionTimeout> </SSLServerCtx> </Edge> </SSL> 3 Individuare la riga seguente nel file Adaptor.xml: <HostPort name="edge1">${default_fcs_hostport}</hostport> 4 Aggiungere il seguente codice al di sotto della riga al punto 3: <HostPort name="applicationserver" ctl_channel=":19351">:-443</hostport> 5 Salvare il file Adaptor.xml. 6 (Facoltativo) Aprire il file Adaptor.xml in un browser Web per convalidare la sintassi. Se il browser segnala un errore, correggere e riaprire il file in un browser Web. Ripetere questa procedura finché il file è valido. 7 Aprire il file custom.ini ubicato nella directory di installazione principale (c:\breeze, per impostazione predefinita) e salvare una copia di backup in un'altra ubicazione. 8 Inserire il seguente codice nel file custom.ini senza sostituire né eliminare il testo esistente: ADMIN_PROTOCOL= SSL_ONLY=yes HTTPS_PORT= Salvare il file custom.ini. 10 Riavviare Adobe Connect Enterprise Server: a Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Arresta Adobe Connect Enterprise Server. b Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Arresta Adobe Connect Meeting Server. c Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Avvia Adobe Connect Meeting Server. d Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Avvia Adobe Connect Enterprise Server. Stabilire la connessione solo con il server della riunione 1 Aprire ilfile Adaptor.xmlubicato in [root_install_dir]\comserv\win32\conf\_defaultroot_ e salvare una copia di backup in un'altra ubicazione. 2 Inserire il seguente codice nel file Adaptor.xml originale all'interno dei tag <Adaptor></Adaptor> (sostituire il codice in corsivo con i propri valori): <SSL> <Edge name="meetingserver"> <SSLServerCtx> <SSLCertificateFile>[root_install_dir]\sslMeetingServer.pem</SSLCertificateFile> <SSLCertificateKeyFile type="pem">[root_install_dir]\sslmeetingserver.pem</sslcertificatekeyfile> <SSLPassPhrase>mypassphrase</SSLPassPhrase> <SSLCipherSuite>ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH</SSLCipherSuite> <SSLSessionTimeout>5</SSLSessionTimeout> </SSLServerCtx> </Edge> </SSL> 3 Individuare la riga seguente nel file Adaptor.xml: <HostPort name="edge1">${default_fcs_hostport}</hostport>

8 5 4 Sostituire il codice al punto 3 con quanto segue: <HostPort name="meetingserver" ctl_channel=":19350">:-443</hostport> 5 Salvare il file Adaptor.xml. 6 (Facoltativo) Aprire il file Adaptor.xml in un browser Web per convalidare la sintassi. Se il browser segnala un errore, correggere e riaprire il file in un browser Web. Ripetere questa procedura finché il file è valido. 7 Aprire il file VHost.xml ubicato in [root_install_dir]\comserv\win32\conf\_defaultroot_\_defaultvhost_ e salvare una copia di backup in un'altra ubicazione. 8 Individuare la riga seguente nel file VHost.xml: <RouteEntry></RouteEntry> 9 Sostituire la riga al punto 8 con il seguente codice: <RouteEntry protocol="rtmp">*:*;*:${origin_port}</routeentry> 10 Salvare il file VHost.xml. 11 (Facoltativo) Aprire il file VHost.xml in un browser Web per convalidare la sintassi. 12 Aprire il file custom.ini ubicato nella directory di installazione principale (c:\breeze, per impostazione predefinita) e salvare una copia di backup in un'altra ubicazione. 13 Inserire il seguente codice nel file custom.ini senza sostituire né eliminare il testo esistente: RTMP_SEQUENCE=rtmps://external-host:443/?rtmp://localhost:8506/ 14 Salvare il file custom.ini. 15 Riavviare Adobe Connect Enterprise Server: a Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Arresta Adobe Connect Enterprise Server. b Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Arresta Adobe Connect Meeting Server. c Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Avvia Adobe Connect Meeting Server. d Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Avvia Adobe Connect Enterprise Server. Provare la configurazione 1 Se si è stabilita la connessione del server dell'applicazione, eseguire il login a Enterprise Manager. Nel browser si dovrebbe notare l'icona del lucchetto. 2 Se si è stabilita la connessione del server della riunione, entrare in una stanza riunioni di Acrobat Connect Professional. La spia della connessione dovrebbe mostrare l'icona del lucchetto. Configurare SSL basato su hardware Quando si configura SSL basato su hardware, è possibile stabilire una connessione con il server dell'applicazione (HTTP), il server della riunione (RTMP) o entrambi. È necessario configurare il server DNS ed è sempre buona norma provare la connessione al termine. Per ulteriori istruzioni su come configurare l'acceleratore hardware, consultare la documentazione del fornitore. Configurare il server DNS Creare voci DNS per il server per il quale si desidera stabilire una connessione. È necessario definire un FQDN per ciascun server con il quale è stata stabilita una connessione (ad esempio, application.example.com e meeting1.example.com) in quanto i certificati SSL sono associati ai nomi, non agli indirizzi IP. Nota: È possibile utilizzare un unico certificato SSL per tutti i server delle applicazioni presenti in un cluster, ma è necessario disporre di un certificato SSL diverso per ciascun server di riunione.

9 6 Configurare SSL per i server della riunione e dell'applicazione 1 Configurare il dispositivo hardware in modo che possa effettuare le seguenti operazioni: a Ascoltare esternamente sulla porta 443 per application.example.com. b Inoltrare i dati non crittografati al server dell'applicazione sulla porta c Ascoltare esternamente sulla porta 443 per meeting1.example.com. d Inoltrare i dati non crittografati al server della riunione sulla porta e (Facoltativo) Ascoltare esternamente sulla porta 80 per application.example.com e inoltrare i dati non crittografati al server dell'applicazione sulla porta 80. Il server dell'applicazione reindirizzerà gli utenti alla porta Configurare il firewall in modo che possa effettuare le seguenti operazioni: a Consentire il traffico sul server dell'applicazione sulla porta 443 (e sulla porta 80, se si è completata la fase 1e). b Consentire il traffico al server della riunione sulla porta Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Configura Adobe Connect Enterprise Server per aprire la console di gestione applicazione. Nella schermata Impostazioni applicazione, selezionare Impostazioni server e procedere come segue: a Immettere l'fqdn del server dell'applicazione (ad esempio, application.example.com) nella casella Ospite di Connect Enterprise. b Immettere l'fqdn del server della riunione (ad esempio, meeting1.example.com) nella casella Nome esterno Mappature host. 4 Aprire il file custom.ini ubicato nella directory di installazione principale (c:\breeze, per impostazione predefinita) e salvare una copia di backup in un'altra ubicazione. 5 Inserire il seguente codice nel file custom.ini senza sostituire né eliminare il testo esistente: ADMIN_PROTOCOL= SSL_ONLY=yes HTTPS_PORT=8443 RTMP_SEQUENCE=rtmps://external-host:443/?rtmp://localhost:8506/ 6 Salvare il file custom.ini. 7 Riavviare Adobe Connect Enterprise Server: a Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Arresta Adobe Connect Enterprise Server. b Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Avvia Adobe Connect Enterprise Server. Configurare SSL solo per il server della riunione 1 Configurare il dispositivo hardware in modo che possa effettuare le seguenti operazioni: a Ascoltare esternamente sulla porta 443 per meeting1.example.com. b Inoltrare i dati non crittografati al server della riunione sulla porta Configurare il firewall per consentire il traffico al server della riunione sulla porta Aprire il file custom.ini ubicato nella directory di installazione principale (c:\breeze, per impostazione predefinita) e salvare una copia di backup in un'altra ubicazione. 4 Inserire il seguente codice nel file custom.ini senza sostituire né eliminare il testo esistente: RTMP_SEQUENCE=rtmps://external-host:443/?rtmp://localhost:8506/ 5 Salvare il file custom.ini. Configurare SSL solo per il server dell'applicazione 1 Configurare il dispositivo hardware in modo che possa effettuare le seguenti operazioni: a Ascoltare esternamente sulla porta 443 per application.example.com. b Inoltrare i dati non crittografati al server dell'applicazione sulla porta 8443.

10 7 c (Facoltativo) Ascoltare esternamente sulla porta 80 per application.example.com e inoltrare i dati non crittografati al server dell'applicazione sulla porta 80. Il server dell'applicazione reindirizzerà gli utenti alla porta Configurare il firewall per consentire il traffico sul server dell'applicazione sulla porta 443 (e sulla porta 80, se si è completata la fase 1c). 3 Su Connect Enterprise Server, aggiungere quanto segue al file custom.ini nella cartella di installazione principale (c:\breeze, per impostazione predefinita): ADMIN_PROTOCOL= SSL_ONLY=yes HTTPS_PORT= Riavviare Adobe Connect Enterprise Server: a Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Arresta Adobe Connect Enterprise Server. b Scegliere Start > Tutti i programmi > Adobe Connect Enterprise Server > Avvia Adobe Connect Enterprise Server. Provare la configurazione 1 Se si è stabilita la connessione del server dell'applicazione, eseguire il login a Enterprise Manager. Nel browser si dovrebbe notare l'icona del lucchetto. 2 Se si è stabilita la connessione del server della riunione, entrare in una stanza riunioni di Acrobat Connect Professional. La spia della connessione dovrebbe mostrare l'icona del lucchetto. Riferimento per la configurazione SSL Tag XML Tag Valore predefinito Descrizione SSLCertificateFile SSLCertificateKeyF ile Nessun valore predefinito. Nessun valore predefinito. L'ubicazione del file di certificato da inviare al client. Se non viene specificato un percorso assoluto, si suppone che il certificato sia relativo alla directory Adaptor. L'ubicazione del file di chiave privato per il certificato. Se non viene specificato un percorso assoluto, si suppone che il file di chiave sia relativo alla directory Adaptor. Se il file di chiave è crittografato, la frase di autorizzazione deve essere specificata nel tag SSLPassPhrase. L'attributo tipo specifica il tipo di codifica utilizzata per il file di chiave del certificato. Può essere PEM o ASN1. SSLCipherSuite Vedere la descrizione. L'algoritmo, che consiste in elementi delimitati da due punti che possono essere algoritmi di scambio chiave, metodo di autenticazione, metodi di cifratura, tipi di digest oppure uno degli alias selezionati per i raggruppamenti comuni. Per un elenco dei componenti, consultare la documentazione di Flash Media Server. Questo tag ha la seguente impostazione predefinita: ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH Prima di modificare le impostazioni predefinite, contattare l'assistenza tecnica di Adobe. SSLPassPhrase Nessun valore predefinito. La frase di autorizzazione da utilizzare per decrittografare il file di chiave privata. Se il file di chiave privata non è crittografato, lasciare vuoto questo tag. SSLSessionTimeout 5 Il tempo durante il quale una sessione attivata da SSL resta valida, in minuti.

11 8 Parametri di configurazione Parametro Valore predefinito Descrizione ADMIN_PROTOCOL Ilprotocolloutilizzatodal server dell'applicazione. Impostare su per configurare SSL. DEFAULT_FCS_HOSTPO RT :1935 La porta utilizzata da Flash Media Server per comunicare utilizzando il protocollo RTMP. Impostare su:-443,1935 per configurare SSL. HTTPS_PORT Nessun valore predefinito. La porta sulla quale il server dell'applicazione ascolta le richieste HTTPS. Di solito questo parametro è impostato su 443 o 8443 per configurare SSL. SSL_ONLY no Impostare su yes se il server supporta solo le connessioni sicure. Questa impostazione forza tutti gli URL di Connect Enterprise a utilizzare HTTPS. RTMP_SEQUENCE Nessun valore predefinito. Le origini, i bordi e le porte utilizzate per connettersi a Flash Media Server (il server della riunione).

12 9