Come configurare i certificati con un adattatore MSMQ

L'adattatore di trasmissione MSMQ consente di proteggere una connessione con i server che accettano o richiedono certificati client. Se viene specificato un certificato client, l'adattatore di trasmissione MSMQ usa il certificato per la connessione con i server che richiedono o accettano certificati client. Se il certificato client non è specificato e il server di destinazione richiede certificati client, il mittente non viene autenticato e l'adattatore di trasmissione MSMQ non riesce a inviare il messaggio e segue la logica di ripetizione dei tentativi standard.

L'adapter di trasmissione MSMQ usa il certificato client dall'archivio personale dell'account in cui è in esecuzione il processo di BizTalk Server. Il certificato viene specificato mediante la sua impronta digitale. Se l'adattatore di trasmissione MSMQ non riesce a caricare il certificato per qualsiasi motivo, il messaggio che stava inviando viene sospeso.

Quando si usa un adattatore MSMQ per inviare un messaggio crittografato o firmato, configurare la proprietà di trasporto MSMQ Thumbprint del certificato per la porta di invio. In questa proprietà, specificare l'impronta digitale del certificato da usare per l'autenticazione del messaggio. Utilizzare questa proprietà in combinazione con la proprietà Use Authentication per verificare il messaggio. Usare le proprietà Nome utente e Password per ottenere l'accesso alle code.

Prerequisiti

Per eseguire la procedura descritta in questo argomento, è necessario essere connessi come membro del gruppo Amministratori di BizTalk Server.

Per configurare BizTalk Server per l'invio di messaggi tramite una connessione MSMQ

1. Nella console di amministrazione di BizTalk Server creare una nuova porta di trasmissione MSMQ o aprire le proprietà per una porta di trasmissione MSMQ esistente.

2. Fare clic su Configura nella sezione Trasporto della finestra di dialogo Proprietà porta di trasmissione .

3. Nella finestra di dialogo Proprietà trasporto MSMQ selezionare True per Autenticazione.

4. Per Impronta digitale del certificato, immettere l'impronta digitale appropriata.

5. Fare clic su OK e quindi di nuovo su OK.