Pianificazione, installazione e configurazione di Host On-Demand

More documents

Recommendations

Info

Impostazione della password del databaseQuando si crea un nuovo database delle chiavi si specifica anche la relativapassword. Questa password protegge la chiave privata. La chiave privata è la solachiave che può firmare i documenti oppure decodificare i messaggi codificati conla chiave pubblica. Si consiglia di modificare frequentemente la password deldatabase delle chiavi.Quando si specifica la password, attenersi alle seguenti indicazioni di massima:v la password deve contenere caratteri del gruppo di caratteri della lingua inglese(U.S.A.).v la password deve avere una lunghezza minima di sei caratteri e contenerealmeno due numeri non consecutivi. Accertarsi che la password non sia formatada informazioni ottenibili in modo pubblico sul proprio conto, come ad esempiole iniziali del nome e la data di nascita personale, del coniuge o dei figli.v eseguire lo stash della password.Tenere traccia delle date di scadenza per la password. Se la password scade, vienescritto un messaggio nel file di log degli errori. Il server verrà avviato, ma laconnessione di rete non sarà sicura se la password è scaduta.Elenco delle CAModifica della password del databasePer modificare la password del database, procedere come qui di seguito indicato:per le piattaforme Windows, ad esempio, immettere il seguente comando:java com.ibm.gsk.ikeyman.ikeycmd -keydb -changepw-db directory_di_installazione\bin\HODServerKeyDb.kdb-pw -new_pw -expire -stashdove directory_di_installazione è la directory di installazione di Host On-Demand.Notare le seguenti descrizioni:v -new_pw: la nuova password del database delle chiavi; questa password deveessere diversa dalla vecchia password e non può essere una stringa NULL.v -expire: i giorni che mancano alla scadenza della password.v -stash: esegue lo stash della password per il database delle chiavi. L’esecuzionedello stash della password è obbligatoria per IBM HTTP Server ed il server diHost On-Demand.Per visualizzare un elenco delle CA ritenute attendibili nel database delle chiaviHODServerKeyDb.kdb, procedere nel modo qui di seguito indicato:per le piattaforme Windows, ad esempio, immettere il seguente comando:java com.ibm.gsk.ikeyman.ikeycmd -cert -list CA-db directory_di_installazione\bin\HODServerKeyDb.kdb-pw -type cmsdove directory_di_installazione è la directory di installazione di Host On-Demand.Per impostazione predefinita, HODServerKeyDb.kdb viene fornito con certificatiCA delle seguenti CA ritenute attendibili:184 IBM WebSphere Host On-Demand Versione 10.0: Pianificazione, installazione e configurazione di Host On-Demand
v IBM World Registry CAv Integrion CA Root (da IBM World Registry)v VeriSign Class 1 Public Primary CAv VeriSign Class 2 Public Primary CAv VeriSign Class 3 Public Primary CAv VeriSign Class 4 Public Primary CAv VeriSign Test CAv RSA Secure Server CA (da VeriSign)v Thawte Personal Basic CAv Thawte Personal Freemail CAv Thawte Personal Premium CAv Thawte Premium Server CAv Thawte Server CACreazione di una nuova coppia di chiavi e di una richiesta dicertificatoPer creare una coppia di chiavi pubblica-privata ed una richiesta di certificato,procedere nel seguente modo:1. per le piattaforme Windows, ad esempio, immettere il seguente comando:java com.ibm.gsk.ikeyman.ikeycmd -certreq -create-db directory_di_installazione\bin\HODServerKeyDb.kdb-pw -size -dn -file -label dove directory_di_installazione è la directory di installazione di HostOn-Demand.Notare le seguenti descrizioni:v -size: la dimensione della chiave di 512 o 1024v -label: l’etichetta attaccata al certificato o alla richiesta di certificatov -dn: il DN (Distinguished Name) X.500. Esso viene immesso come unastringa tra virgolette del seguente formato: (sono richiesti solo CN, O e C;CN=nome_comune, O=organizzazione, OU=unità_organizzativa, L=località,ST=stato/provincia, C=paese.)"CN=weblinux.raleigh.ibm.com,O=ibm,OU=IBM HTTP Server,L=RTP,ST=NC,C=US"v -file: il nome del file dove verrà memorizzata la richiesta di certificato. Perimpostazione predefinita Host On-Demand utilizza il nome certreq.arm edovrebbe essere memorizzato nella directory directory_di_installazione\bin(dove directory_di_installazione è la directory di installazione di HostOn-Demand), dove si trova HODServerKeyDb.kdb.2. Accertarsi che il certificato sia stato creato correttamente.a. Visualizzare il contenuto del file di richiesta certificato creato.b. Accertarsi che il database delle chiavi abbia registrato la richiesta dicertificato:java com.ibm.gsk.ikeyman.ikeycmd -certreq -list-db -pw Dovrebbe essere elencata l’etichetta appena creata.3. Inviare il file appena creato ad una CA.Appendice B. Utilizzo dell’interfaccia di riga comandi IKEYCMD 185
Page 1:
IBM WebSphere Host On-Demand Versio
Page 4 and 5:
NotaPrima di utilizzare questo prod
Page 6 and 7:
Requisiti client Host On-Demand per
Page 8 and 9:
Considerazioni speciali quando si u
Page 10 and 11:
v Program Directory. La program dir
Page 12 and 13:
directory di pubblicazione predefin
Page 14 and 15:
xii IBM WebSphere Host On-Demand Ve
Page 16 and 17:
2 IBM WebSphere Host On-Demand Vers
Page 18 and 19:
Figura 1. Modalità di funzionament
Page 20 and 21:
Supporto per Java 1 e Java 2Host On
Page 22 and 23:
asate su JavaScript aiutano gli svi
Page 24 and 25:
terminale nelle proprietà della se
Page 26 and 27:
Session Manager e Host On-Demand. (
Page 28 and 29:
Tabella 2. Requisiti server per Hos
Page 30 and 31:
Sistemi operativi HP-UXTabella 6. R
Page 32 and 33:
v iPlanet Web Server Enterprise Edi
Page 34 and 35:
v Microsoft Internet Explorer 5.5 e
Page 36 and 37:
HTML-based modelFirewallWebbrowserW
Page 38 and 39:
Considerazioni sulla distribuzione
Page 40 and 41:
v “Miglioramenti al client con me
Page 42 and 43:
Scaricamento di un client con Java
Page 44 and 45:
Browser e plug-in Java 2Quando uno
Page 46 and 47:
Utilizzo del plug-in Java 2Utilizzo
Page 48 and 49:
La codifica delle chiavi simmetrich
Page 50 and 51:
certificati. IKEYCMD è funzionalme
Page 52 and 53:
iconosciuto il certificato del serv
Page 54 and 55:
Sicurezza del server WebE’ possib
Page 56 and 57:
v Autenticazione passwordIl protoco
Page 58 and 59:
v Un archivio di chiavi con il nome
Page 60 and 61:
Configurazione dell’autenticazion
Page 62 and 63:
Consultare Aggiunta di un host al R
Page 64 and 65:
Figura 7. Sicurezza della configura
Page 66 and 67:
4 Non è necessario che tali porte
Page 68 and 69:
Sicurezza ID utenteconnessione con
Page 70 and 71:
56 IBM WebSphere Host On-Demand Ver
Page 72 and 73:
CoreanokoNorvegesenoPolaccoplPortog
Page 74 and 75:
Paesi Bassi (Euro) 1140Norvegia 277
Page 76 and 77:
855 Cirillico856 Ebraico857 Latino
Page 78 and 79:
Page 80 and 81:
Installazione su z/OSSe si sta eseg
Page 82 and 83:
Utilizzo della modalità di console
Page 84 and 85:
5. Viene visualizzata la finestra d
Page 86 and 87:
Nota: La directory ed il nome di fi
Page 88 and 89:
Per le piattaforme che non fornisco
Page 90 and 91:
Page 92 and 93:
Tabella 14. Scenari di migrazioneSi
Page 94 and 95:
di specificare l’ubicazione del f
Page 96 and 97:
Se l’ambiente corrente non è z/O
Page 98 and 99:
Aggiornamento da Java 1 a Java 2 su
Page 100 and 101:
Page 102 and 103:
Page 104 and 105:
Page 106 and 107:
impostazione predefinita, il client
Page 108 and 109:
Distribuzione dell’emissione del
Page 110 and 111:
eseguono un tipo di browser, Java 1
Page 112 and 113:
Figura 9. Finestra di errore per il
Page 114 and 115:
100 IBM WebSphere Host On-Demand Ve
Page 116 and 117:
sezione Passi di configurazione di
Page 118 and 119:
Client nuovo utente (NewUser.html)C
Page 120 and 121:
Se il client di emulazione viene di
Page 122 and 123:
cache scaricando e memorizzando nel
Page 124 and 125:
Installazione del client con memori
Page 126 and 127:
Procedura per l’utente: Dopo che
Page 128 and 129:
Inoltre, se tutte le seguenti circo
Page 130 and 131:
Per evitare questo problema, l’am
Page 132 and 133:
Supporto del client con memorizzazi
Page 134 and 135:
Il client Avvio Web di Host On-Dema
Page 136 and 137:
1. Da Pannello di controllo > Strum
Page 138 and 139:
Client di emulazione predefinitiCon
Page 140 and 141:
Per i limiti di Java 2 relativi all
Page 142 and 143:
Consigli e suggerimenti per i file
Page 144 and 145:
v un utente finale che esegue un br
Page 146 and 147:
Utilizzare il client di determinazi
Page 148 and 149: 134 IBM WebSphere Host On-Demand Ve
Page 150 and 151: v Ciascuna macro elencata nel file
Page 152 and 153: Impostazione della base codicePer i
Page 154 and 155: Tabella 19. Proprietà di sessione
Page 160 and 161: codebase=’/hod/’;installer=’/
Page 162 and 163: - /hod/Modelli HTML-DefaultDetermin
Page 164 and 165: }%>Titolo pagina di esempio 2//----
Page 166 and 167: Quando la directory /private specif
Page 170 and 171: ArrestareÈ possibile avviare autom
Page 172 and 173: Configurazione di un server Telnet
Page 174 and 175: 7. Verificare che il certificato *D
Page 178 and 179: Host On-Demand nella finestra portl
Page 180 and 181: On-Demand come presenti sullo stess
Page 182 and 183: v E’ possibile aggiungere un file
Page 184 and 185: Nota: In Linux, è necessario impos
Page 186 and 187: packageimportimportcom.ibm.eNetwork
Page 188 and 189: 11. Premendo e rilasciando la combi
Page 190 and 191: Gli utenti ed i gruppi che sono gi
Page 192 and 193: Migrare la configurazione nel servi
Page 196 and 197: v impostare la variabile PATH sul p
Page 200 and 201: Memorizzazione del certificato serv
Page 202 and 203: Rendere i certificati relativi ai s
Page 204 and 205: Notare le seguenti descrizioni:v -l
Page 206 and 207: -certreg -create Creare una richies
Page 208 and 209: -keydb -convert -db -pw -old_forma
Page 212 and 213: list - visualizza un elenco dei cer
Page 214 and 215: Tabella 21. Opzioni di riga comandi
Page 216 and 217: L’IBM può utilizzare o distribui
Page 218: 204 IBM WebSphere Host On-Demand Ve
show all

Pianificazione, installazione e configurazione di Host On-Demand

Create successful ePaper yourself

Delete template?

Save as template?