文档介绍：首创安泰人寿保险SSL配置报告首创安泰人寿保险SSL配置报告项目人员:王巍IBMGTSISSiSeriesSupportTeam许国鹏首创安泰人寿400管理员时间:4月3号~4月4号项目目标:配置生产机(9406-820)和测试机(9406-810)SSL通信实施步骤:SSLrequiredLPP检查TCP/IPConnectivityUtilitiesforiSeries,5722-TC1DigitalCertificateManager,5722-SS1-essProvider,5722-ACxIBMRHTTPServerforiSeries,5722-DG1DeveloperKitforJavaTM,5722-JV1ClientEncryptionproduct,5722CE3(128-bit)ess+WindowsXP/Windows2000PTF检查PTFlistSSL本身并没有明确地PTF要求,的过程中涉及TCP/IP,HTTP,DigitalCertificateManager,Encryption,Print,Java和DB2,ess等产品,建议安装以下版本的PTFSF99502level24SF99313level6SF99098level20SF99345level5SF99169level26SF99520Cum06080520注:打PTF虽然是系统维护很重要的一个手段,但并不是必需的。在业务和应用允许的条件下,最好升级到最新的补丁级别。但如果在现有系统的环境下,配置和使用没有问题(最好经过严格测试),则没有打PTF的必要。SID(1381)STRTCPSVR*HTTPHTTPSVR(*ADMIN)WRKSBSJOBQHTTPSVR,检查QHTTPSVR子系统下作业WorkwithSubsystemJobsS653924B07/01/1813:23:06Subsystem..........:QHTTPSVRTypeoptions,=Change3=Hold4=End5=Workwith6=Release7=Displaymessage8=Workwithspooledfiles13=DisconnectOptJobUserType-----Status-----FunctionADMINQTMHHTTPBATCHACTIVEPGM-QZHBHTTPADMINQTMHHTTPBATCHIACTIVEPGM-QZSRLOGADMINQTMHHTTPBATCHIACTIVEPGM-QZSRHTTP登录HTTPAdmin管理端口2001输入400管理用户选择数字证书管理器进入‘数字证书管理器‘主页面,选择‘创建认证中心‘输入有效信息注:这里我们假设从未在400上使用过CA,否则看不到‘创建认证中心(CA)‘菜单项。如果这时候选择’察看证书存储库‘选择继续修改LocalCA策略,这里要求localCA可以颁发用户证书,由localCA颁发的证书的有效期为1年(365天)选择继续,到此localCA的设置结束,下面是设置*SYSTEM证书存储库填入参数,选择继续这是非常重要的一页,在选择信任*SYSTEM证书的客户端应用程序的时候,必须慎重,原则上我们只把需要SSL通讯的应用作上标记。,Central,SignOn3个TCP/IP应用。选择继续到此为止,*SYSTEM证书管理器的设置结束,下面开始设置*OBJECTSIGNING