使用 GSKit iKeyman 实用程序可创建密钥数据库文件来存储 LDAP 服务器证书的可信认证中心的证书。
要使用 iKeyman 实用程序,必须设置 JAVA_HOME 环境变量。请参阅设置 JAVA_HOME 环境变量。
在本主题中,所指定的路径中使用了以下变量:
- RATIONAL_COMMON
- Rational 公共文件的安装目录
要创建密钥数据库文件,请在管理计算机上执行以下步骤:
- 在“Windows® 资源管理器”中,浏览到 \Program Files\IBM\GSK7\bin 目录,并双击 gsk7ikm.exe。
此时将打开 iKeyman GUI。
- 单击。此时将打开“新建”窗口。
- 在密钥数据库类型列表中选择 CMS。
- 在文件名字段中输入密钥数据库文件的名称。
运行时,Rational® ClearQuest® 可以使用几种方法来查找密钥数据库文件。如果其他所有方法都行不通,那么
ClearQuest 将在缺省位置查找名为 ldapkey.kdb 的密钥数据库文件:
- 在 Windows 上:
- install-drive:\%RATIONAL_COMMON%
- 在 UNIX 系统和 Linux 上:
- /$RATIONAL_COMMON
有关 ClearQuest
如何查找密钥数据库文件的详细信息,请参阅分发密钥数据库文件。
- 在位置字段中输入含有密钥数据库文件的目录的路径名。单击确定。此时将打开“密码提示”窗口。
- 在密码和确认密码字段中输入用于访问密钥数据库文件的密码。
- 选中是否将密码存储到文件中?复选框,这样可将密码的加密版本存储到扩展名为 .sth 的文件中。Ikeyman 实用程序将该文件与密钥数据库文件存储在同一个位置,并且使用与密钥数据库文件相同的 root 用户名。例如,如果指定了密钥数据库文件 ldapkey.kdb,那么密码存储文件是 ldapkey.sth。
- 单击确定。