Hinterlegen eines gültigen RICO-Zertifikats im Windows Truststore
Um Daten von RICO nach MDKM zu übertragen, muss auf dem ORBIS-Client, von dem aus ORBIS gestartet wird, ein gültiges RICO-Zertifikat in dem Windows Truststore hinterlegt sein.
Zudem ist in der CNF-Datei der verwendete Truststore der Java VM für ORBIS auf die Windows-Zertifikatsverwaltung umzustellen:
1. CNF anpassen
Stellen Sie den verwendeten Truststore der Java VM für ORBIS auf die Windows Zertifikatsverwaltung um, indem Sie die Zeile mit den VM-Optionen in der verwendeten CNF-Datei um den Eintrag „-Djavax.net.ssl.trustStoreType=Windows-ROOT“ ergänzen. Andere Parameter sind mit „[…]“ weggelassen.
2. ein den Windows-Zertifikatsspeicher importieren
Das Root Zertifikat, hier „RootCA.pem“, welches die beiden Serverzertifikate vom OAS und U Proxy signiert, muss im Windows Truststore in den Ordner „Vertrauenswürdige Stammzertifizierungs-stellen“ importiert werden.
Sofern kein gültiges RICO-Zertifikat hinterlegt ist, erscheint in ORBIS eine Fehlermeldung (SLL-Problem).