开发学院操作系统 Linux/Unix IBM Tivoli Directory Server 6.0 的 SSL 配置阅读

IBM Tivoli Directory Server 6.0 的 SSL 配置

　2008-11-10 08:27:32　来源：WEB开发网　　　

核心提示： 可以创建自签名证书，并将其仅用于测试环境或内部网环境中，IBM Tivoli Directory Server 6.0 的 SSL 配置(3)，在生产环境或 Internet 环境中，从认可的证书颁发机构 (CA)（如 Verisign）获取商业证书，检查 keydb 中的 SRV_CER

可以创建自签名证书，并将其仅用于测试环境或内部网环境中。在生产环境或 Internet 环境中，从认可的证书颁发机构 (CA)（如 Verisign）获取商业证书。

检查 keydb 中的 SRV_CERT 证书的可用性。请参见下面列出的代码。#　gsk7cmd -cert -list -db $SRVKEY_PATH/serverkey.kdb -pw $SRVKEY_PASSWD 　 Certificates in database: /var/adm/ras/SSLKey_SRV/serverkey.kdb 　 Entrust.net Global Secure Server Certification Authority 　 Entrust.net Global Client Certification Authority 　 Entrust.net Client Certification Authority 　 Entrust.net Certification Authority (2048) 　 Entrust.net Secure Server Certification Authority 　 VeriSign Class 3 Secure Server CA 　 VeriSign Class 3 Public Primary Certification Authority 　 VeriSign Class 2 Public Primary Certification Authority 　 VeriSign Class 1 Public Primary Certification Authority 　 VeriSign Class 4 Public Primary Certification Authority - G2 　 VeriSign Class 3 Public Primary Certification Authority - G2 　 VeriSign Class 2 Public Primary Certification Authority - G2 　 VeriSign Class 1 Public Primary Certification Authority - G2 　 VeriSign Class 4 Public Primary Certification Authority - G3 　 VeriSign Class 3 Public Primary Certification Authority - G3 　 VeriSign Class 2 Public Primary Certification Authority - G3 　 VeriSign Class 1 Public Primary Certification Authority - G3 　 Thawte Personal Premium CA 　 Thawte Personal Freemail CA 　 Thawte Personal Basic CA 　 Thawte Premium Server CA 　 Thawte Server CA 　 RSA Secure Server Certification Authority -->SRV_CERT