BizTalk动手实验（十五）AS2消息安全传输

 更多内容请查看：BizTalk动手实验系列目录

                      BizTalk 开发系列

1 课程简介

本课程将配置AS2相关的安全传输配置，学员可以通过本课程熟悉相关的安全配置。

2 准备工作

为了模拟实际的B2B交互过程，本实验需要２台BizTalk Server 2010虚拟机（两两学员配合完成）。Contoso使用BizTalk为消息发送方，Fabrikam使用BizTalk为消息接收方。

在进行本课程之前请先完成《AS2传输非EDI消息》！本课程将不再介绍相关程序相应端口的配置过程。

3 演示

3.1 申请证书

注：本实验的证书可能根据实际情况直接给予证书或申请的方式，如果直接给予证书，请忽略本节内容.

3.1.1 访问证书服务器，将证书服务器添加到本地安全站点中。点击请求一个证书。

3.1.2 在弹出的页面中选择高级

3.1.3 在证书标识中输入相关信息

3.1.4 在Key Options中如下图所示进行选择

3.1.5 证书申请完毕，等待审核

3.1.6 证书申请通过之后通过证书申请页面的View the status of a pending certificate request 链接查看证书。点击相应的证书进行安装

3.2 安装根证书

点击安装安装CA证书，

根据证书安装向导将CA证书安装到Trusted Root Certification Authorities.

3.2.1 完成CA证书安装之后，刷新页面，点击安装证书

3.2.2 在”运行”(Ctrl+R)命令行中输入mmc，分别添加当前账户和本地计算机账户的证书管理。

3.2.3 确认CA证书在Trusted Root Certification Authorities节点下面。

3.2.4 确认新申请的证书在当前用户下面

3.2.5 右键个人证书，选择导出

3.2.6 选择不导出私钥

3.2.7 格式选择DER

3.2.8 选择输出文件位置保存。

3.2.9 参照３.１及３.２点配置另一台BizTalk服务器证书

3.2.10 交换两台服务器证书（公钥），并将对方的证书导入到本地服务器的其他账户下。

3.3 BizTalk绑定证书

3.3.1 配置好之后参照如下要求，绑定相应证书

证书用途	证书类型	管道组件	用户上下文	证书存储区	定义位置
签名（出站）	自己的私钥 (.pfx)	AS2 编码器	与发送处理程序相关联的主机实例使用的帐户。	每台承载 AS2 编码器管道的 BizTalk Server 上针对每个主机实例服务帐户的“当前用户\个人”存储区	• “组属性”对话框的“证书”页。发送已签名的文档时使用的默认签名证书。 • 可以覆盖默认证书设置，而为不同的参与方使用不同的证书。您可以通过选择“协议属性”对话框单向协议选项卡的“证书签名”页中的“覆盖组签名证书”，实现操作，然后指定签名证书。如果已设置此属性，使用“签名证书”页中提供的证书，而不是提供为 BizTalk 组属性一部分的证书签名解决协议的 AS2 消息。
加密（出站）	贸易合作伙伴的公钥 (.cer)	AS2 编码器	与发送处理程序相关联的主机实例使用的帐户。	每台承载 AS2 编码器管道的 BizTalk Server 上的“本地计算机\其他人”存储区	“发送端口属性”对话框的“证书”页
解密（入站）	自己的私钥 (.pfx)	AS2 解码器	与接收处理程序关联的主机实例使用的帐户。	每台承载 AS2 解码器管道的 BizTalk Server 上针对每个主机实例服务帐户的“当前用户\个人”存储区	AS2 解码器将根据消息中的证书信息确定证书。 对于 BizTalk MIME 解码器，证书必须在用于接收消息的主机的“证书”页上。对于 AS2 解码器，则不一定是这样。

3.3.2 用于签名的 证书（自己的公钥）【服务器组进行配置】

3.3.3 用于发送加密消息的证书（对方的公钥）【发送端口进行配置】

3.3.4 解密入站消息的证书配置在接收主机上（自己的么钥）【接收主机】

3.4 配置AS2协议

3.4.1 在发送服务器Contoso -> AS2协议的Contoso->Fabrikam页中进行配置，其他选项页及服务器不需要配置。

3.4.2 在Validation下配置输出消息签名、压缩、验证等配置

3.4.3 在Acknowledgements(MDNs)下配置返回MDN的配置

3.5 测试

注：本测试是基于《AS2传输非EDI消息》成功完成的基础上进行的，如未完成之前的测试请先完成。

3.5.1 Validation中只选中”Message Should be signed” ,保存，重启实例，发送文件测试。

通过TcpTrace的跟踪我们可以看到相应的标记

3.5.2 再选中”Message should be encrypted”,保存，重启实例，发送文件测试。

AS2报头为

3.5.3 再选中“Validation setting for inbound messages”, 保存，重启实例，发送文件测试。

AS2报头为

3.5.4 同理在Acknowledgements(MDNs)中配置不同的签名算法

返回的消息也会不同