首创安泰人寿保险SSL配置报告.doc

该【首创安泰人寿保险SSL配置报告 】是由【phl808】上传分享，文档一共【24】页，该文档可以免费在线阅读，需要了解更多关于【首创安泰人寿保险SSL配置报告 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
项目人员:
王巍IBMGTSISSiSeriesSupportTeam
许国鹏首创安泰人寿400管理员
时间:
4月3号~4月4号
项目目标:
配置生产机(9406-820)和测试机(9406-810)实现telnetSSL通信
实施步骤:
SSLrequiredLPP检查
TCP/IPConnectivityUtilitiesforiSeries,5722-TC1
DigitalCertificateManager,5722-SS1-BossOption34
CryptographicAccessProvider,5722-ACx
IBMRHTTPServerforiSeries,5722-DG1
DeveloperKitforJavaTM,5722-JV1
ClientEncryptionproduct,5722CE3(128-bit)
+WindowsXP/Windows2000
PTF检查

SSL本身并没有明确地PTF要求,但由于在实施SSLTelnet的过程中涉及TCP/IP,HTTP,DigitalCertificateManager,Encryption,Print,Java和DB2,iSeriesAccess等产品,建议安装以下版本的PTF
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
SF99502level24
SF99313level6
SF99098level20
SF99345level5
SF99169level26
SF99520Cum06080520
注:打PTF虽然是系统维护很重要的一个手段,但并不是必需的。在业务和应用允许的条件下,最好升级到最新的补丁级别。但假如在现有系统的环境下,配置和使用没有问题(最好经过严格测试),则没有打PTF的必要。
DCM配置
启动HTTPServer
CHGHTTPACCSID(1381)
STRTCPSVR*HTTPHTTPSVR(*ADMIN)
WRKSBSJOBQHTTPSVR,检查QHTTPSVR子系统下作业
WorkwithSubsystemJobsS653924B
07/01/1813:23:06
Subsystem..........:QHTTPSVR
Typeoptions,pressEnter.
2=Change3=Hold4=End5=Workwith6=Release7=Displaymessage
8=Workwithspooledfiles13=Disconnect
OptJobUserType-----Status-----Function
ADMINQTMHHTTPBATCHACTIVEPGM-QZHBHTTP
ADMINQTMHHTTPBATCHIACTIVEPGM-QZSRLOG
ADMINQTMHHTTPBATCHIACTIVEPGM-QZSRHTTP
登录HTTPAdmin管理端口2001
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
输入400管理用户
选择数字证书管理器
进入‘数字证书管理器‘主页面,选择‘创建认证中心‘
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
输入有效信息
注:这里我们假设从未在400上使用过CA,否则看不到‘创建认证中心(CA)‘菜单项。假如这时候选择’察看证书存储库‘
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
选择连续
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
修改LocalCA策略,这里要求localCA可以颁发用户证书,由localCA颁发的证书的有效期为1年(365天)
选择连续,到此localCA的设置结束,下面是设置*SYSTEM证书存储库
填入参数,选择连续
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
这是格外重要的一页,在选择信任*SYSTEM证书的客户端应用程序的时候,必需慎重,原则上我们只把需要SSL通讯的应用作上标记。这里我们选择TELNET,Central,SignOn3个TCP/IP应用。选择连续
到此为止,*SYSTEM证书管理器的设置结束,下面开头设置*OBJECTSIGNING
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
填入参数,选择连续
选择连续
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
选择连续(telnet已经信任SYSTEMCA)
选择确定
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
首创安泰人寿保险SSL配置报告
这时又返回到初始界面,全部的localca和certificatestore的配置结束,系统证书也已经自动生成。
iSeriesAccess配置
安装SSL
执行iSeriesAccess的选择性安装
选择安装名目为上面映射的网络名目
选择增加SSL功能的安装
安装si27938ServicePack
下载SystemlocalCA证书
打开操作导航器
选择400连接
单击鼠标右键,选择iSeriesAccess属性,选择平安套接字页面