 |
 |
|
 |
 |
在 IBM WebSphere HTTP 伺服器上安裝全域伺服器憑證
|
接收並設定金鑰檔作為現行金鑰檔 收到 VeriSign 寄來的憑證之後,您必須讓 Web 伺服器使用正確的金鑰檔。請執行下列步驟:
若要儲存中介 CA 憑證,您必須先將它儲存成 *.txt 檔。
- 進入 Key Management 公用程式。
- 從主功能表選取 Database File,然後選取 Open。
- 在 Open 對話框中,請輸入您的金鑰資料庫名稱,如果要使用預設值則按一下 key.kdb。按一下 OK。在 Password Prompt 對話框中,請輸入正確的密碼並按一下 OK。
- 選取 Key Database 內容框中的 Signer Certificate,然後按一下 Add 按鈕。
- 在 Add CA's Certificate from a File 對話框中,選取 Base64 編碼 ASCII 資料憑證 (中介 CA) 檔名。按一下 OK。
- 在 Label 對話框中,輸入標籤名稱並按一下 OK。
然後,安裝從 VeriSign 收到的憑證:
- 將您在產生 CSR 階段所建立的 certificatename.kdb、certificatename.rdb、及 certificatename.sth 檔複製到目錄 drive:\IBM\IBM HTTP SERVER\ssl,其中 certificatename 是您憑證要求所提供的憑證名稱。
- 開啟 Key Management 公用程式。
- 開啟 certificatename.kdb 檔,看到提示時請輸入您的密碼。
- 選取 Personal Certificates,然後按一下 Receive。
- 按一下 Brower。
- 選取您要儲存來自憑證管理中心檔案的資料夾。選取 certificatename.txt 檔,然後按一下 OK。
- Personal Certificates 清單方框現已列出 VeriSign 的 certificatename 憑證。
- 結束 Key Management 公用程式。
- 開啟 drive:\IBM\IBM HTTP SERVER\conf 中的 httpd.conf。
- 請確認列在 IBM CSR Generation instructions 中的行列皆沒有註解。
- 搜尋 Keyfile "drive:/IBM/IBM HTTP SERVER/ssl/keyfile.kdb",並將路徑名稱變更為指向 certificatename.kdb 檔。
- 停止並重新啟動 IBM HTTP 伺服器。
|
|
 |
|
|
|
|