Pianificazione, installazione e configurazione di Host On-Demand

v “Creazione di un’autocertificazione” a pagina 187v “Rendere i certificati relativi ai server disponibili ai client” a pagina 188v “Esportazione di chiavi” a pagina 189v “Importazione di chiavi” a pagina 189Creazione di un nuovo database delle chiaviUn database delle chiavi è un file utilizzato dal server per memorizzare una o piùcoppie di chiavi e uno o più certificati. Questo file è richiesto per abilitare lesessioni sicure tra il server di Host On-Demand ed i client. Prima di configurare lecomunicazioni SSL, bisogna creare il file di database delle chiaviHODServerKeyDb.kdb in directory_di_installazione\bin per Windows edirectory_di_installazione/bin per AIX. Questo file non viene fornito con HostOn-Demand e bisogna pertanto crearlo dopo la prima installazione.Per le piattaforme Windows, ad esempio, per creare un nuovo database dellechiavi utilizzando l’interfaccia di riga comandi IKEYCMD, immettere il seguentecomando:java com.ibm.gsk.ikeyman.ikeycmd -keydb -create-db directory_di_installazione\bin\HODServerKeyDb.kdb-pw -type cms -expire -stashdove directory_di_installazione è la directory di installazione di Host On-Demand.Notare le seguenti descrizioni:v : La password è richiesta per ciascuna operazione del database dellechiavi. Anche se un database del tipo sslight richiede una specifica password, lapassword può essere una stringa NULL (specificata come ″″).v -type: il HODServerKeyDb.kdb utilizzato dal server di Host On-Demand è deltipo CMS.v -expire: i giorni che mancano alla scadenza della password.– Se non si imposta questo parametro, la password non scade.– AVVERTENZA: se si imposta questo parametro, e se si sta utilizzando ildatabase di chiavi con il Redirector, tenere presente che si verifica unmalfunzionamento dell’esecuzione del Redirector dopo la scadenza dellapassword. Quando si verifica il malfunzionamento del Redirector, ilmessaggio di errore dal Redirector non indica che la password del database dichiavi è scaduta.v -stash: esegue lo stash della password per il database delle chiavi. L’esecuzionedello stash della password è obbligatoria per IBM HTTP Server ed il server diHost On-Demand.Quando viene specificata l’opzione -stash durante la creazione del database dellechiavi, viene eseguito lo stash della password in un file con il nomeHODServerKeyDb.sthDopo essere stato creato, nel file HODServerKeyDb.kdb vengono memorizzatetutte le informazioni sulla sicurezza di cui ha bisogno il server di HostOn-Demand. Eventuali aggiunte o modifiche vengono apportate al file didatabase delle chiavi HODServerKeyDb.kdb esistente.Quando si crea il file HODServerKeyDb.kdb oppure quando vi si apportano dellemodifiche, bisogna arrestare e riavviare Host On-Demand Service Manager.Appendice B. Utilizzo dell’interfaccia di riga comandi IKEYCMD 183