IBM HTTP Server pour WebSphere Application Server, Version 6.1
             Systèmes d'exploitation : AIX, HP-UX, Linux, Solaris, Windows, z/OS

             Personnalisation de la table des matières et des résultats de la recherche

Certificats

Cette section fournit des informations sur les certificats Secure Sockets Layer.

[AIX Solaris HP-UX Linux Windows] Utilisez l'utilitaire IKEYMAN d'IBM HTTP Server pour créer un fichier de la base de données de clés CMS et un certificat serveur auto-signé.

[z/OS] Avec IBM HTTP Server, utilisez la gestion de clé z/OS native (base de données de clés gskkyman) pour créer un fichier de base de données de clés CMS et un certificat de serveur auto-signé.

Les serveurs Web de production doivent utiliser des certificats signés achetés d'une autorité de certification qui prend en charge IBM HTTP Server telle que VeriSign ou Thawte. Le nom de fichier de demande de certificat par défaut est certreq.arm. Le fichier de demande de certificat est un fichier PKCS 10, au format codé Base64.

[AIX Solaris HP-UX Linux Windows] Vous pouvez utiliser l'utilitaire Key Management IKEYMAN ou l'interface de ligne de commande de l'utilitaire Key Management IKEYMANfourni avec IBM HTTP Server pour créer des certificats auto-signés.

[z/OS] Vous pouvez utiliser la gestion de clé z/OS native (base de données de clés gskkyman) pour créer des certificats auto-signés.

Les certificats auto-signés sont utiles pour les tests mais ne devraient pas être utilisés dans un serveur Web de production.

Pour mieux vous aider, IBM HTTP Server comporte plusieurs certificats de signataire par défaut. Sachez que ces certificats de signataire par défaut comportent des dates d'expiration. Il est important de vérifier les dates d'expiration de tous vos certificats et de les gérer correctement. Lors de l'achat d'un certificat signé d'une autorité de certification, vous obtenez l'accès à leurs certificats de signataire les plus récents.




Sous-rubriques
Liste des autorités de certification dignes de confiance sur le serveur IBM HTTP Server
[AIX Solaris HP-UX Linux Windows] Dates d'expiration de certificats
Liste de retrait de certificats SSL
Obtention de certificats
Rubrique de concept    

Conditions d'utilisation | Commentaires

Dernière mise à jour : Feb 22, 2009 5:16:05 AM CST
http://publib.boulder.ibm.com/infocenter/wasinfo/v6r1/index.jsp?topic=/com.ibm.websphere.ihs.doc/info/ihs/ihs/cihs_introcert.html