Pianificazione, installazione e configurazione di Host On-Demand

Memorizzazione del certificato serverRicezione di un certificato firmato da una CAUtilizzare questa procedura per ricevere un certificato inviato per e-mail da unaCA (Certificate Authority) designata come una CA ritenuta attendibile sul server.Per impostazione predefinita, i seguenti certificati CA vengono memorizzati neldatabase delle chiavi HODServerKeyDb.kdb e contrassegnati come certificati di CAritenute attendibili.v IBM World Registry CAv Integrion CA Root (da IBM World Registry)v VeriSign Class 1 Public Primary CAv VeriSign Class 2 Public Primary CAv VeriSign Class 3 Public Primary CAv VeriSign Class 4 Public Primary CAv VeriSign Test CAv RSA Secure Server CA (da VeriSign)v Thawte Personal Basic CAv Thawte Personal Freemail CAv Thawte Personal Premium CAv Thawte Premium Server CAv Thawte Server CAÈ possibile che la CA invii più di un certificato. Oltre al certificato per il server, èpossibile che la CA invii anche dei certificati di firma aggiuntivi o dei certificati CAintermedi. Ad esempio, Verisign include un certificato CA intermedio quando inviaun certificato di ID server globale. Prima di ricevere il certificato server, ricevere glieventuali certificati CA intermedi aggiuntivi. Seguire le istruzioni contenute in“Memorizzazione di un certificato CA” a pagina 187 per ricevere i certificati CAintermedi.Se la CA che rilascia il certificato firmato non è una CA ritenuta attendibile neldatabase delle chiavi, bisogna prima memorizzare il certificato CA ed indicare laCA come attendibile. È quindi possibile ricevere il certificato firmato dalla CA neldatabase. Non è possibile ricevere un certificato firmato da una CA non ritenutaattendibile. Per istruzioni, consultare “Memorizzazione di un certificato CA” apagina 187Per le piattaforme Windows, ad esempio, per ricevere il certificato firmato dallaCA in un database delle chiavi, immettere il seguente comando:java com.ibm.gsk.ikeyman.ikeycmd -cert -receive -file -db directory_di_installazione\bin\HODServerKeyDb.kdb -pw -format -default_cert dove directory_di_installazione è la directory di installazione di Host On-Demand.Notare le seguenti descrizioni:v -format: È possibile che la CA (Certificate Authority) fornisca il certificato CA informato ASCII o binariov -label: l’etichetta attaccata al certificato CA.186 IBM WebSphere Host On-Demand Versione 10.0: Pianificazione, installazione e configurazione di Host On-Demand