Pianificazione, installazione e configurazione di Host On-Demand

v -trust: indica se questa CA può essere considerata come attendibile. Utilizzare leopzioni di abilitazione quando si riceve un certificato CA.v -file: il file che contiene il certificato CA.Memorizzazione di un certificato CAPer le piattaforme Windows, ad esempio, per memorizzare un certificato da unaCA non ritenuta attendibile, immettere il seguente comando:java com.ibm.gsk.ikeyman.ikeycmd -cert -add-db directory_di_installazione\bin\HODServerKeyDb.kdb-pw -label -format -trust -file dove directory_di_installazione è la directory di installazione di Host On-Demand.Notare le seguenti descrizioni:v -label: l’etichetta attaccata al certificato o alla richiesta di certificatov -format: le CA potrebbero fornire un file ASCII binariov -trust: indica se questa CA può essere ritenuta attendibile. Questa opzionedovrebbe essere impostata su un valore positivo.Dopo avere eseguito questa procedura, bisogna arrestare e riavviare HostOn-Demand Service Manager.Creazione di un’autocertificazioneOccorrono di norme due o tre settimane per ottenere un certificato da una CAnota. In attesa del rilascio di un certificato, utilizzare IKEYCMD per creareun’autocertificazione server per abilitare le sessioni SSL tra i client ed il server.Utilizzare questa procedura se si ricopre il ruolo di propria CA per una rete Webprivata.Per le piattaforme Windows, ad esempio, per creare un’autocertificazione,immettere il seguente comando:java com.ibm.gsk.ikeyman.ikeycmd -cert -create-db directory_di_installazione\bin\HODServerKeyDb.kdb-pw -size -dn -label -default_cert dove directory_di_installazione è la directory di installazione di Host On-Demand.Notare le seguenti descrizioni:v -size: la dimensione della chiave di 512 o 1024v -label: Immettere un commento descrittivo utilizzato per identificare la chiave edil certificato nel database.v -dn: immettere un DN (Distinguished Name) X.500. Esso viene immesso comeuna stringa tra virgolette del seguente formato: (Sono richiesti solo CN, O e C;CN=nome_comune, O=organizzazione, OU=unità_organizzativa, L=località,ST=stato,provincia, C=paese)."CN=weblinux.raleigh.ibm.com,O=ibm,OU=IBM HTTP Server,L=RTP,ST=NC,C=US"v -default_cert: Immettere Yes, se si desidera che questo certificato sia il certificatopredefinito nel database delle chiavi. In caso contrario, immettere No.Appendice B. Utilizzo dell’interfaccia di riga comandi IKEYCMD 187