Guia do Usuário e do Administrador - e IBM Tivoli Composite

5. Clique em OK. O certificado que acabou de ser armazenado é exibido como o
primeiro item.
6. Se você quiser visualizar as informações chave, realce o certificado e clique em
Visualizar/Editar.
7. O nome do certificado deve aparecer sob a lista drop down Certificado Pessoal
e o pedido de certificado deve desaparecer da lista drop down Pedidos de
Certificados Pessoais.
8. Copie o arquivo do banco de dados de chaves para o arquivo Enterprise
Archive (.ear) para implementação. Se o Enterprise Archive estiver em
execução, pare e inicie-o novamente.
Usando um Certificado Autoassinado
Utilize os seguintes procedimentos para criar e utilizar um certificado
auto-assinado:
1. Na janela do IBM Key Management, em Conteúdo do Banco de Dados de
Chave, selecione Certificados Pessoais na lista suspensa.
2. Clique em Novo Autoassinado.
3. Insira o rótulo da chave para identificar a chave e o certificado no banco de
dados.
4. Selecione X509 V3 como a versão do certificado.
5. Selecione o número correspondente ao tamanho da chave que você deseja
usar. Escolher um tamanho de chave maior resulta em maior segurança, mas
requer mais processamento no cliente e no servidor para o estabelecimento de
uma conexão.
6. Insira o nome comum (nome de host TCP/IP) do servidor que possui o
certificado, por exemplo, myserver.mycompany.com.
7. Insira um nome de organização.
8. Opcionalmente, digite uma unidade de organização ou outras informações de
localização.
9. Selecione um código de país.
10. Insira o número de dias de validade do certificado auto-assinado.
11. Clique em OK.
12. Copie o arquivo do banco de dados de chaves para o arquivo Enterprise
Archive (.ear) para implementação. Se o Enterprise Archive estiver em
execução, pare e inicie-o novamente.
Trocando Certificados
Em algumas configurações, os certificados devem ser disponibilizados para
parceiros SSL, por exemplo, o servidor DCAS. Se seu servidor utilizar um
certificado de uma CA desconhecida, o certificado (raiz) do assinante da CA
desconhecida deverá ser disponibilizado para parceiros SSL. Se seu servidor
utilizar um certificado auto-assinado, uma cópia do certificado auto-assinado
deverá ser disponibilizada para parceiros SSL.
Para criar um arquivo de certificado para a troca:
1. Abra o arquivo do banco de dados de chaves. Consulte “Criando um Arquivo
de Banco de Dados Chave” na página 453.
2. Extraia o certificado.
v Se seu servidor utilizar um certificado emitido por uma CA desconhecida:
Capítulo 21. Segurança e Web Express Logon 457