Configuración del soporte TLS en un servidor Db2 utilizando un certificado firmado por CA

El sistema de base de datos Db2 da soporte a Transport Layer Security (TLS), lo que significa que una aplicación cliente Db2 que también da soporte a TLS puede conectarse a una base de datos Db2 utilizando un socket TLS. Las aplicaciones que dan soporte a TLS incluyen aplicaciones de cliente CLI, CLP y. Net Data Provider, así como aplicaciones que utilizan IBM® Data Server Driver for JDBC and SQLJ para conexiones de tipo 4.

Antes de empezar

Esta tarea configura un Db2 servidor para soporte TLS utilizando un certificado firmado por una autoridad de certificación (CA). Una CA puede ser una parte o un departamento dentro de su organización o puede ser una tercera parte.

Acerca de esta tarea

Para configurar el soporte TLS para un servidor Db2 utilizando un certificado firmado por CA, debe completar las subtareas siguientes:
  1. Cree un almacén de claves utilizando IBM Global Security Kit (GSKit).
  2. Cree una solicitud de firma de certificado (CSR).
  3. Añada los certificados raíz e intermedio a su almacén de claves.
  4. Introduce tu certificado firmado por CA en tu almacén de claves.
  5. Configure el soporte TLS para el servidor Db2.