Anv�nda ett servercertifikat fr�n en k�nd (beh�rig) CA

F�ljande rotcertifikat finns redan i nyckeldatabasen och har markerats som godk�nda. Host On-Demand-klienterna godk�nner certifikat fr�n f�ljande utf�rdare:

• VeriSign Class 2 Public Primary CA
• VeriSign Class 2 Persona Not Validated
• VeriSign Class 3 Public Primary CA
• VeriSign Class 3 Persona Not Validated
• VeriSign Class 4 Public Primary CA
• RSA Secure Server CA (fr�n VeriSign)
• Thawte Server CA
• Thawte Premium Server CA

Om du vill skaffa och anv�nda ett servercertifikat fr�n en godk�nd utf�rdare g�r du s� h�r:

• Skapa en certifikatbest�llning.
• Skicka best�llningen till en av certifikatutf�rdarna.
• N�r du tar emot certifikatet m�ste du lagra det i nyckeldatabasen p� servern.

Skapa en certifikatbest�llning

S� h�r skapar du en certifikatbest�llning:

Med certifikathanteraren:

1. I Windows v�ljer du Start > Program > IBM Host On-Demand > Administration > Certifikathanteraren.
2. P� en AIX-server g�r du till en kommandorad och skriver CertificateManagement. Standardplaceringen f�r AIX-skriptet �r /opt/IBM/HostOnDemand/bin. Mer information finns i K�ra certifikathanteraren i AIX.
3. F�lj instruktionerna i Hj�lpen och skapa certifikatbest�llningen.
4. Avsluta certifikathanteraren.

Skicka certifikatbest�llningen till utf�rdaren

G� till utf�rdarens webbplats. F�lj instruktionerna och skicka certifikatbest�llningen. H�r �r adresserna till n�gra k�nda (beh�riga) utf�rdare:

• VeriSign: http://www.verisign.com/
• Thawte: http://www.thawte.com/

Medan du v�ntar p� att utf�rdaren ska behandla din certifikatbest�llning kan du skapa ett sj�lvsignerat certifikat som kan anv�ndas tillf�lligt.

Lagra certifikat i nyckeldatabasen

N�r du tar emot certifikatet m�ste du se till att det �r i formatet armored-64 eller binary DER. Det �r bara certifikat med de h�r formaten som kan lagras i nyckeldatabasen. Certifikathanteraren kan endast ta emot enkla certifikat. Du kan inte anv�nda certifikatkedjor eller PKCS7-data. Enkla certifikat i formatet armored-64 inleds med "----BEGIN CERTIFICATE----" och slutar med "----END CERTIFICATE----".

Lagra certifikatet i serverns nyckeldatabas HODServerKeyDb.kdb.

1. I Windows v�ljer du Start > Program > IBM Host On-Demand > Administration > Certifikathanteraren.
2. P� en AIX-server g�r du till en kommandorad och skriver CertificateManagement. Standardplaceringen f�r AIX-skriptet �r /opt/IBM/HostOnDemand/bin. Mer information finns i K�ra certifikathanteraren i AIX.
3. F�lj instruktionerna i direkthj�lpen och lagra certifikatet.
4. Avsluta certifikathanteraren.

Se �ven:

• Hur SSL fungerar
• Serverautentisering