在 z/OS 上使用 SSL/TLS

此信息描述如何在 z/OS®上设置和使用传输层安全性 (TLS)。

每个主题都包含使用 RACF®执行每个任务的示例。 您可以使用其他外部安全性管理器来执行类似的任务。

在 z/OS上，还必须设置每个队列管理器用于处理 TLS 调用的服务器子任务数，如 在 z/OS上设置 SSLTASKS 参数中所述。

z/OS TLS 支持是操作系统的组成部分，称为 系统 SSL。 系统 SSL 是 z/OS的 Cryptographic Services Base 元素的一部分。 加密服务库成员安装在 pdsname中。 SIEALNKE 分区数据集 (PDS)。 安装系统 SSL 时，请确保选择相应的选项以提供所需的 CipherSpecs 。

如果需要更新自签名证书，请参阅 在 RACF中更新自签名证书的步骤 以获取更多信息。