Criando uma Wallet para Armazenar Credenciais de Módulo de Segurança de Hardware

Para criar uma wallet para armazenar credenciais de PKCS #11 em um módulo de segurança de hardware:

  1. Escolha Wallet > Nova na barra de menus; será exibida a caixa de diálogo Nova Wallet.

  2. Siga as diretrizes necessárias para criar uma senha e informe uma senha no campo Senha da Wallet.

  3. Informe a nova senha mais uma vez no campo Confirmar Senha.

  4. Selecione PKCS11 na lista Tipo de Wallet e clique em OK para continuar. A janela Nova Wallet PKCS11 é exibida.

  5. Escolha um nome de fornecedor na lista Selecionar Fornecedor do Hardware.

Observação: Na atual release do Oracle Wallet Manager, somente o hardware nCipher foi certificado para interoperar com as wallets Oracle.

  1. No campo do nome do arquivo da biblioteca PKCS11, informe o caminho para o diretório onde está armazenada a biblioteca PKCS11, ou clique em Procurar... para localizá-lo pesquisando o sistema de arquivos.

  2. Informe a senha da SmartCard e clique em OK. A senha da smartcard, que difere da senha da wallet, é armazenada na wallet.

Observação: Se você mudar a senha da smartcard ou mover a biblioteca PKCS11, será exibida uma mensagem de erro quando você tentar abrir a wallet. Você será, então, solicitado a informar a nova senha da smartcard ou o novo caminho para a biblioteca.

  1. Um alerta é exibido para informá-lo de que uma nova wallet foi criada e perguntar se você deseja adicionar uma solicitação de certificado. Consulte Adicionando Solicitações de Certificados.

Se escolher Não, você retornará à janela principal do Oracle Wallet Manager. A nova wallet que você acabou de criar aparecerá no painel à esquerda. O certificado tem o status [Vazio] e a wallet exibe os certificados de confiabilidade default.

  1. Selecione Wallet > Salvar no Sistema Default para salvar a nova wallet. Uma mensagem, exibida na parte inferior da janela, confirma que a wallet foi salva com êxito.