首創(chuàng)安泰人壽保險ssl配置報告-全文預覽
【正文】 ndows XP /Windows 2000 2) PTF 檢查l PTF listl SSL本身并沒有明確地PTF要求，但由于在實施SSL Telnet的過程中涉及TCP/IP, HTTP, Digital Certificate Manager, Encryption, Print, Java和DB2，iSeries Access等產品，建議安裝以下版本的PTFn SF99502 level 24n SF99313 level 6n SF99098 level 20n SF99345 level 5n SF99169 level 26n SF99520 Cum 06080520注：打PTF雖然是系統(tǒng)維護很重要的一個手段，但并不是必需的。 如果這時候選擇’察看證書存儲庫‘選擇繼續(xù)修改Local CA策略，這里要求local CA可以頒發(fā)用戶證書，由local CA頒發(fā)的證書的有效期為1年（365天）選擇繼續(xù)，到此local CA的設置結束，下面是設置*SYSTEM證書存儲庫填入參數，選擇繼續(xù)這是非常重要的一頁，在選擇信任*SYSTEM證書的客戶端應用程序的時候，必須慎重，原則上我們只把需要SSL通訊的應用作上標記。打開5250連接 默認5250是非安全telnet，連接端口23。但在測試機上發(fā)現992端口沒有處于listening 狀態(tài)。當然不通過*SYSTEM certificate store的管理，客戶端是無法通過992連接到400的。 ENDTCPSVR *TELNET =〉STRTCPSVR *TELNET， 992端口啟動成功。解決方法：從理論上講至少需要將SIGNON SERVER, SERVERMAP和TELNET都開放，為了方便，我們把*SYSTEM里所有的通信都進行了local CA的認證。 但是檢查證書的內容和發(fā)布信息都完全正確。 如果要求對客戶端也進行認證則需要進行server和user的雙方認證。 然后將所有的certificate Store都刪除后從新建立，測試連接成
電大資料相關推薦
鄂ICP備17016276號-1