Creazione di un repository di chiavi suAIX®, Linux, and Windows

Emettere il comando seguente per creare un repository di chiavi con il filerunmqakm comando:

runmqakm -keydb -create -db filename -pw password -type type
         -stash -fips -strong

dove:

-db nome del file

Specifica il nome file completo del repository di chiavi.

-pw parola d'ordine

Specifica la password per il repository delle chiavi.

-tipo tipo

Specifica il tipo di repository di chiavi. Per un repository di chiavi utilizzato daIBM® MQ , i valori possibili sono:

• pkcs12
• cm
  Nota: DaIBM MQ 9.4.0 , l'impiego di CMS per i repository chiave e i file stash è deprecatoIBM MQJava applicazioni e non è supportato per i canali AMQP e MQTT che utilizzano SSL/TLS.

-stash

Facoltativo. Specificare questa opzione per archiviare la password del repository delle chiavi in un file stash. Non è necessario memorizzare la password in un file stash se la crittografi utilizzando il fileIBM MQ invece il sistema di protezione tramite password.

-fips

Specifica che il comando viene eseguito in modalità FIPS . Quando è in modalità FIPS , il componente IBM Crypto for C (ICC) utilizza algoritmi che sono FIPS 140-2 convalidati. Se il componente ICC non viene inizializzato in modalità FIPS , il comando runmqakm fallisce.

-forte

Verifica che la password immessa soddisfi i requisiti minimi di complessità della password. I requisiti minimi per una password sono i seguenti:

• La password deve avere una lunghezza minima di 14 caratteri.
• La password deve contenere almeno un carattere minuscolo, un carattere maiuscolo e una cifra o un carattere speciale. I caratteri speciali includono l'asterisco (*), il simbolo del dollaro ($), il simbolo del cancelletto (#) e il segno di percentuale (%). Uno spazio è classificato come carattere speciale.
• Ogni carattere può essere presente al massimo tre volte in una password.
• La password può contenere al massimo due caratteri consecutivi identici.
• Tutti i caratteri appartengono al set di caratteri stampabili ASCII standard, compreso nell'intervallo 0x20 - 0x7E .

Per ulteriori informazioni su questi parametri e sui valori che possono essere specificati, vedere runmqakm -keydb.

ILrunmqktool il comando non può creare un nuovo repository di chiavi vuoto. Un nuovo repository di chiavi viene creato quando il comando viene utilizzato per completare una delle seguenti azioni:

• Crea un certificato.
• Aggiungi un certificato a un repository di chiavi.
• Importa un certificato in un repository di chiavi.

Se il repository di chiavi specificato nel comando non esiste, viene creato durante l'esecuzione del comando.

Ad esempio, il comando seguente crea un repository di chiavi JKS che contiene un nuovo certificato autofirmato:

runmqktool -genkeypair -keystore /var/mqm/ssl/keystore.jks -storetype jks -storepass password
           -dname "CN=mycert,OU=MQ,O=IBM" -alias mycert -keyalg RSA