Χρήση πιστοποιητικού από έγκριτη (έμπιστη) Υπηρεσία έκδοσης πιστοποιητικών (CA)

Τα ακόλουθα κεντρικά πιστοποιητικά υπάρχουν ήδη στη βάση δεδομένων κλειδιών και έχουν σημειωθεί ως έμπιστα. Οι πελάτες Host On-Demand θα θεωρούν έμπιστα τα πιστοποιητικά από τις ακόλουθες υπηρεσίες έκδοσης πιστοποιητικών:

• VeriSign Class 2 Public Primary CA
• VeriSign Class 2 Persona Not Validated
• VeriSign Class 3 Public Primary CA
• VeriSign Class 3 Persona Not Validated
• VeriSign Class 4 Public Primary CA
• RSA Secure Server CA (χορηγείται επίσης από τη VeriSign)
• Thawte Server CA
• Thawte Premium Server CA

Για να προμηθευτείτε και να χρησιμοποιήσετε ένα πιστοποιητικό εξυπηρετητή που έχει εκδοθεί από έγκριτη (έμπιστη) Υπηρεσία έκδοσης πιστοποιητικών (CA):

• Δημιουργήστε μια αίτηση για πιστοποιητικό.
• Υποβάλετε την αίτηση σε μία από τις υπηρεσίες έκδοσης πιστοποιητικών.
• Αφού παραλάβετε το πιστοποιητικό, αποθηκεύστε το στη βάση δεδομένων κλειδιών του εξυπηρετητή.

Δημιουργία αίτησης για πιστοποιητικό

Για να δημιουργήσετε μια αίτηση για πιστοποιητικό:

Διαχείριση πιστοποιητικών:

1. Στα Windows, επιλέξτε Start (Έναρξη) > Programs (Προγράμματα) > IBM Host On-Demand > Διαχείριση > Διαχείριση πιστοποιητικών.
2. Σε εξυπηρετητή AIX, πληκτρολογήστε την εντολή CertificateManagement σε μια γραμμή εντολών. Η προεπιλεγμένη θέση για το σενάριο του AIX είναι /opt/IBM/HostOnDemand/bin. Ανατρέξτε στο θέμα Εκτέλεση της Διαχείρισης πιστοποιητικών σε AIX για περισσότερες πληροφορίες.
3. Ακολουθήστε τις οδηγίες που παρέχονται στη βοήθεια για να δημιουργήσετε μια αίτηση για πιστοποιητικό.
4. Κλείστε τη Διαχείριση πιστοποιητικών.

Αποστολή αίτησης για πιστοποιητικό σε Υπηρεσία έκδοσης πιστοποιητικών (CA)

Μεταβείτε στο δικτυακό τόπο της Υπηρεσίας έκδοσης πιστοποιητικών στο Internet. Ακολουθήστε τις οδηγίες που σας παρέχονται εκεί για να υποβάλετε την αίτηση για το πιστοποιητικό. Ακολουθούν οι διευθύνσεις URL για δύο Υπηρεσίες έκδοσης πιστοποιητικών:

• VeriSign: http://www.verisign.com/
• Thawte: http://www.thawte.com/

Καθώς περιμένετε την επεξεργασία της αίτησης από την Υπηρεσία έκδοσης πιστοποιητικών, μπορείτε να ενεργοποιήσετε την ασφάλεια δημιουργώντας ένα αυτο-υπογραφόμενο πιστοποιητικό.

Αποθήκευση πιστοποιητικού στη βάση δεδομένων κλειδιών

Όταν παραλάβετε το πιστοποιητικό, βεβαιωθείτε ότι είναι σε μορφή armored-64 ή σε δυαδική μορφή DER. Μόνο πιστοποιητικά με τέτοια μορφή μπορούν να αποθηκευτούν στη βάση δεδομένων κλειδιών. Η Διαχείριση πιστοποιητικών δέχεται μόνο απλά πιστοποιητικά. Δεν δέχεται αλυσίδες πιστοποιητικών ή δεδομένα PKCS7. Ένα απλό πιστοποιητικό σε μορφή armored-64 αρχίζει με "----BEGIN CERTIFICATE----" και τελειώνει με "----END CERTIFICATE----".

Αποθηκεύστε το πιστοποιητικό στη βάση δεδομένων κλειδιών του εξυπηρετητή, HODServerKeyDb.kdb.

1. Στα Windows, επιλέξτε Start (Έναρξη) > Programs (Προγράμματα) > IBM Host On-Demand > Διαχείριση > Διαχείριση πιστοποιητικών.
2. Σε εξυπηρετητή AIX, πληκτρολογήστε την εντολή CertificateManagement σε μια γραμμή εντολών. Η προεπιλεγμένη θέση για το σενάριο του AIX είναι /opt/IBM/HostOnDemand/bin. Ανατρέξτε στο θέμα Εκτέλεση της Διαχείρισης πιστοποιητικών σε AIX για περισσότερες πληροφορίες.
3. Ακολουθήστε τις οδηγίες που παρέχονται στη βοήθεια για να αποθηκεύσετε το πιστοποιητικό.
4. Κλείστε τη Διαχείριση πιστοποιητικών.

Συναφή θέματα:

• Τρόπος λειτουργίας του SSL
• Εξακρίβωση στοιχείων εξυπηρετητή