首创安泰人寿保险SSL配置报告.doc

首创安泰人寿保险SSL配置报告
项目人员：
王巍 IBM GTS ISS iSeries Support Team
许国鹏 首创安泰人寿400管理员
时间：
4月3号 ~ 4月4号
项目目标：
配置生产机(9406-820)和测试机（9406-810）实现telnet SSL通信
实施步骤：
SSL required LPP检查
TCP/IP Connectivity Utilities for iSeries, 5722-TC1
Digital Certificate Manager, 5722-SS1 - Boss Option 34
Cryptographic Access Provider, 5722-AC x
IBMR HTTP Server for iSeries, 5722-DG1
Developer Kit for JavaTM, 5722-JV1
Client Encryption product,5722CE3(128-bit)
iSeries Access + Windows XP /Windows 2000
PTF 检查
PTF list
SSL本身并没有明确地PTF要求，但由于在实施SSL Telnet的过程中涉及TCP/IP, HTTP, Digital Certificate Manager, Encryption, Print, Java和DB2，iSeries Access等产品，建议安装以下版本
的PTF
SF99502 level 24
SF99313 level 6
SF99098 level 20
SF99345 level 5
SF99169 level 26
SF99520 Cum 06080520
注：打PTF虽然是系统维护很重要的一个手段，但并不是必需的。在业务和应用允许的条件下，最好升级到最新的补丁级别。但如果在现有系统的环境下，配置和使用没有问题（最好经过严格测试），则没有打PTF的必要。
DCM 配置
启动HTTP Server
CHGHTTPA CCSID(1381)
STRTCPSVR *HTTP HTTPSVR(*ADMIN)
WRKSBSJOB QHTTPSVR,检查QHTTPSVR子系统下作业
Work with Subsystem Jobs S653924B
07/01/18 13:23:06
Subsystem . . . . . . . . . . : QHTTPSVR

Type options, press Enter.
2=Change 3=Hold 4=End 5=Work with 6=Release 7=Display message
8=Work with spooled files 13=Disconnect


Opt Job User Type -----Status----- Function
ADMIN QTMHHTTP BATCH ACTIVE PGM-QZHBHTTP
ADMIN QTMHHTTP BATCHI ACTIVE PGM-QZSRLOG