Os certificados digitais para o Application Server já foram gerados e podem ser encontrados no diretório domain-dir/config/. Esses certificados digitais são auto assinados e são destinados ao uso em um ambiente de desenvolvimento; eles não são destinados a propósitos de produção. Para propósitos de produção, gere seus próprios certificados e tenha-os assinados por uma CA.

O que garante a validade jurídica de uma assinatura com certificado?

As instruções nesta seção se aplicam aos perfis de desenvolvedor e cluster do Application Server. No perfil corporativo, o utilitário certutil é usado para criar certificados digitais. Para obter mais informações, consulte o Sun Java System Application Server 9.1 Administration Guide .

Para usar SSL, um aplicativo ou servidor web deve ter um certificado associado para cada interface externa, ou endereço IP, que aceite conexões seguras. A teoria por trás desse design é que um servidor deve fornecer algum tipo de garantia razoável de que seu proprietário é quem você pensa que é, principalmente antes de receber qualquer informação sensível. Pode ser útil pensar em um certificado como uma “carteira de motorista digital” para um endereço de Internet. Ele declara a qual empresa o site está associado, juntamente com algumas informações básicas de contato sobre o proprietário ou administrador do site.