Cifrado de AppSettings.Production.json

Información general

Los archivos AppSettings.Production.json de Identity Server y Webhooks contienen información confidencial que uno podría desear proteger. Es posible cifrar/descifrar estos archivos con la herramienta UiPath.IdentityServerConfigProtector.exe.

Nota:

Una vez cifrados, los datos no se pueden cambiar modificando el archivo AppSettings.Production.json directamente. Hay que descifrarlo y volver a cifrarlo.

UiPath.ConfigProtector.exe

UiPath.ConfigProtector.exe se encuentra en el directorio de instalación de Orchestrator. Su ruta completa es: C:\Program Files (x86)\UiPath\Orchestrator\Tools\ConfigProtector.

Referencia de los comandos

Parámetro	Descripción
--pe	Cifra el archivo AppSettings.Production.json.
--de	Descifra el archivo AppSettings.Production.json.
-f / --configfile	Indica el nombre de archivo y la ruta de AppSettings.Production.json.
-o / --output	El archivo cifrado/descifrado se guarda como nuevo archivo en lugar de sobrescribir el existente.
--help	Muestra información sobre los comandos disponibles.
--version	Muestra información de la versión.

Servidor de identidad

Cifrado

Para cifrar AppSettings.Production.json, sigue los siguientes pasos DESPUÉS de instalar Orchestrator:

1. Abre el Símbolo del sistema.

2. Ejecuta el siguiente comando:

   UiPath.ConfigProtector.exe
   --pe
   -f "C:\Program Files (x86)\UiPath\Orchestrator\Identity\appsettings.Production.json"
   

Descifrado

1. Abre el Símbolo del sistema.

2. Ejecuta el siguiente comando:

   UiPath.ConfigProtector.exe
   --de
   -f "C:\Program Files (x86)\UiPath\Orchestrator\Identity\appsettings.Production.json"
   

Webhooks

Antes de cifrar appsettings.Production.json de Webhook, deberás añadir los ajustes del certificado de firma. Puedes copiar la sección SigningCredentialSettings del archivo appsettings.Production.json de Identity Server si quieres utilizar el mismo certificado.

"AppSettings": {
    "SigningCredentialSettings": {
        "StoreLocation": {
            "Name": "66B6B5A95BD055C8A264E643F9F8B26C7BEAA841",
            "Location": "LocalMachine",
            "NameType": "Thumbprint"
        }
    }
}

• Name representa la huella digital de tu certificado.
• No recomendamos que utilices otros valores para Location y NameType.

Cifrado

1. Abre el Símbolo del sistema.

2. Ejecuta el siguiente comando:

   UiPath.ConfigProtector.exe
   --pe
   -f "C:\Program Files (x86)\UiPath\Orchestrator\Webhooks\appsettings.Production.json"
   

Descifrado

1. Abre el Símbolo del sistema.

2. Ejecuta el siguiente comando:

   UiPath.ConfigProtector.exe
   --de
   -f "C:\Program Files (x86)\UiPath\Orchestrator\Webhooks\appsettings.Production.json"
   

Servicio de catálogo de recursos

Antes de cifrar el servicio de catálogo de recursos appsettings.Production.json, deberás añadir la configuración de certificado de firma. Puedes copiar la sección SigningCredentialSettings del archivo appsettings.Production.json de Identity Server si quieres utilizar el mismo certificado.

"AppSettings": {
    "SigningCredentialSettings": {
        "StoreLocation": {
            "Name": "66B6B5A95BD055C8A264E643F9F8B26C7BEAA841",
            "Location": "LocalMachine",
            "NameType": "Thumbprint"
        }
    }
}

• Name representa la huella digital de tu certificado.
• No recomendamos que utilices otros valores para Location y NameType.

Cifrado

1. Abre el Símbolo del sistema.

2. Ejecuta el siguiente comando:

   UiPath.ConfigProtector.exe
   --pe
   -f "C:\Program Files (x86)\UiPath\Orchestrator\ResourceCatalog\appsettings.Production.json"
   

Descifrado

1. Abre el Símbolo del sistema.

2. Ejecuta el siguiente comando:

   UiPath.ConfigProtector.exe
   --de
   -f "C:\Program Files (x86)\UiPath\Orchestrator\ResourceCatalog\appsettings.Production.json"