首创安泰人寿保险SSL配置报告.doc

首创安泰人寿保险SSL配置汇报
项目人员：
王巍 IBM GTS ISS iSeries Support Team
许国鹏 首创安泰人寿400管理员
时间：
4月3号 ~ 4月4号
项目目标：
配置生产机(9406-820)和测试机（9406-810）实现telnet SSL通信
实施步骤：
SSL required LPP检验
TCP/IP Connectivity Utilities for iSeries, 5722-TC1
Digital Certificate Manager, 5722-SS1 - Boss Option 34
Cryptographic Access Provider, 5722-AC x
IBMR HTTP Server for iSeries, 5722-DG1
Developer Kit for JavaTM, 5722-JV1
Client Encryption product,5722CE3(128-bit)
iSeries Access + Windows XP /Windows
PTF 检验
PTF list
SSL本身并没有明确地PTF要求，但因为在实施SSL Telnet过程中包含TCP/IP, HTTP, Digital Certificate Manager, Encryption, Print, Java和DB2，iSeries Access等产品，提议安装以下版本PTF
SF99502 level 24
SF99313 level 6
SF99098 level 20
SF99345 level 5
SF99169 level 26
SF99520 Cum 06080520
注：打PTF即使是系统维护很关键一个手段，但并不是必需。在业务和应用许可条件下，最好升级到最新补丁等级。但假如在现有系统环境下，配置和使用没有问题（最好经过严格测试），则没有打PTF必需。
DCM 配置
开启HTTP Server
CHGHTTPA CCSID(1381)
STRTCPSVR *HTTP HTTPSVR(*ADMIN)
WRKSBSJOB QHTTPSVR,检验QHTTPSVR子系统下作业
Work with Subsystem Jobs S653924B
07/01/18 13:23:06
Subsystem . . . . . . . . . . : QHTTPSVR

Type options, press Enter.
2=Change 3=Hold 4=End 5=Work with 6=Release 7=Display message
8=Work with spooled files 13=Disconnect


Opt Job User Type -----Status----- Function
ADMIN QTMHHTTP BATCH ACTIVE PGM-QZHBHTTP
ADMIN QTMHHTTP BATCHI ACTIVE PGM-QZSRLOG