Guia do Usuário e do Administrador - e IBM Tivoli Composite

9. Insira um nome de arquivo de pedido de certificado, ou utilize o nome de
arquivo padrão.
Ao clicar em OK, suas informações serão processadas e vários arquivos serão
produzidos ou atualizados no diretório no qual você criou a solicitação de
certificado. Se você fizer backup do banco de dados chave, faça backup desses
arquivos também. Não tente editar estes arquivos, pois o arquivo de banco de
dados de chave ou o pedido de certificado pode estar danificado.
Enviar o Pedido de Certificado
Siga os procedimentos da CA para enviar a solicitação de certificado.
A seguinte lista fornece as URLs de duas CAs bem conhecidas:
v Thawte: http://www.thawte.com/
v Verisign: http://www.verisign.com/
Dependendo da CA escolhida, é possível enviar por e-mail o pedido de certificado
gerado pelo Gerenciamento de Certificados ou incorporar o pedido de certificado
ao formulário ou arquivo fornecido pela CA.
Enquanto você espera que a CA processe sua solicitação de certificado, pode ativar
a segurança SSL para testes criando e armazenando um certificado autoassinado
usando o procedimento descrito em “Usando um Certificado Autoassinado” na
página 457.
Armazenando o Certificado
Se você receber o certificado aplicado de uma CA desconhecida, entre em contato
com a CA para obter o certificado de assinante (raiz) da CA. É necessário
armazenar o certificado de assinante da CA desconhecida no arquivo do banco de
dados de chaves antes de armazenar o certificado aplicado. O certificado de
assinante da CA é usado para validar o certificado aplicado.
Para armazenar o certificado de assinante da CA desconhecida, faça uma cópia de
backup do certificado de assinante da CA desconhecida e execute as seguintes
etapas:
1. Na janela do IBM Key Management, em Conteúdo do Banco de Dados de
Chave, selecione Certificados de Assinante na lista suspensa.
2. Clique em Adicionar.
3. Selecione o tipo de dado dos Dados ASCII Codificados em BASE64 (formato
armored 64).
4. Insira o nome do arquivo do certificado.
5. Insira a localização, ou caminho, do certificado.
6. Clique em OK. O arquivo é marcado como "confiável" e é armazenado.
Para armazenar o certificado aplicado recebido de uma CA desconhecida ou bem
conhecida, faça uma cópia de backup do certificado e execute as seguintes etapas:
1. Escolha Certificados Pessoais na lista suspensa e clique em Receber para
receber a solicitação de certificado. Aparece a janela Receber Certificado de um
Arquivo.
2. O tipo de dado deve ser dados ASCII codificados em BASE64 (formato
armored 64).
3. Insira o nome do arquivo do certificado.
4. Insira a localização (nome do caminho) do certificado.
456 IBM Rational Host Access Transformation Services: Guia do Usuário e do Administrador