Pianificazione, installazione e configurazione di Host On-Demand

certificati. IKEYCMD è funzionalmente simile a Gestione certificati ed è progettataper essere eseguita dalla riga comandi senza un’interfaccia grafica. Per ulterioriinformazioni, consultare Appendice B, “Utilizzo dell’interfaccia di riga comandiIKEYCMD”, a pagina 181.Per supportare i servizi TLS e SSL, Host On-Demand utilizza quattro database:HODServerKeyDb.kdbHODServerKeyDb.kdb viene creato alla prima configurazione di TLS o SSLper Host On-Demand Redirector. Questo database contiene la chiaveprivata ed il certificato del server ed un elenco dei certificati CA (ofirmatari). Queste CA sono considerate note e sono riconosciute dal server diHost On-Demand. E’ possibile aggiungere a questo database certificati dialtre AC (AC sconosciute) e certificati creati dall’utente (autocertificazioni).Per ulteriori informazioni, consultare: “Il Redirector” a pagina 46.CustomizedCAs.p12CustomizedCAs.p12 è un file in formato PKCS#12 che contiene i certificatiprincipali di CA non riconosciute e le autocertificazioni che non sononell’elenco WellKnownTrusted. Se si utilizza un’autocertificazione oppureun certificato da una CA sconosciuta, bisogna creare o aggiornare il fileCustomizedCAs.p12. Host On-Demand non installa un fileCustomizedCAs.p12 per impostazione predefinita.Il file CustomizedCAs.p12 è una versione più recente del fileCustomizedCAs.class, che è possibile sia stato creato con un rilascioprecedente di Host On-Demand. Il file CustomizedCAs.class supporta iclient Host On-Demand Versione 7 e precedenti e si trova nella directory dipubblicazione per impostazione predefinita. Se si sta eseguendo Windowso AIX, quando si esegue l’aggiornamento alla versione 10, l’installazione diHost On-Demand rileva automaticamente il file CustomizedCAs.class, creail nuovo file CustomizedCAs.p12 e lo memorizza nella directory dipubblicazione. Entrambi i file restano nella directory di pubblicazione esono disponibili per i client di varie versioni. Se si dispone di una directorydi pubblicazione utente separata e non della directory di pubblicazionepredefinita, l’installazione di Host On-Demand non riuscirà a rilevare il fileCustomizedCAs.class e bisognerà eseguire la funzione di migrazione inmodo manuale sulla riga comandi. Consultare “Migrazione daCustomizedCAs.class a CustomizedCAs.p12” a pagina 82 in″Aggiornamento da versioni precedenti di Host On-Demand″ per ulterioriinformazioni.Se si crea il file CustomizedCAs.p12 per la prima volta utilizzando ilprogramma di utilità Gestione certificati (IKEYMAN) di Host On-Demand,fare in modo che il precedente file CustomizedCAs.class sia presente nelladirectory di pubblicazione per consentire ai client di versioni precedenti dicontinuare a funzionare con il nuovo server. Inoltre, quando si eseguesuccessivamente l’aggiornamento del file CustomizedCAs.p12, fare inmodo che queste modifiche siano applicate al file CustomizedCAs.class.Per le piattaforme Windows, se questi file si trovano nella directory dipubblicazione predefinita, c:\Programmi\IBM\HostOnDemand\HOD,ogni volta che si apre IKEYMAN per aggiornare il file CustomizedCAs.p12e si chiude quindi IKEYMAN, il file CustomizedCAs.class vieneautomaticamente aggiornato insieme al file CustomizedCAs.p12. Se questifile non si trovano nella directory di pubblicazione predefinita, bisognaeseguire manualmente la funzione di migrazione al contrario dalla36 IBM WebSphere Host On-Demand Versione 10.0: Pianificazione, installazione e configurazione di Host On-Demand