Установка InstantSSL сертификата на IBM HTTPServer

Используем IKEYMAN для установки сертификата

Comodo присылает несколько сертификатов. В дополнение к сертификату для Вашего сервера, Comodo присылает промежуточный СA сертификат Comodo и Root CA сертификат. Перед установкой сертификата сервера, установите оба эти сертификата. Следуйте инструкциям 'Storing a CA certificate'.

Примечание: Если полномочия того, кто выпускает сертификат, не подтверждаются СА в ключевой базе данных, то Вы должны сначала сохранить СА сертификат и назначить СА как надежный СА. Затем Вы можете принять Ваш подписанный СА сертификат в базу данных. Вы не можете принять подписанный СА сертификат, который не проверен СА. Для инструкций смотрите 'Storing a CA certificate'.

Сохранение CA сертификата:

• Введите IKEYMAN в командной строке UNIX, или запустите утилиту Key Management в папке IBM HTTP Server в Windows.
• Выберите файл Key Database File из главного меню интерфейса пользователя, выберите Open.
• В открывшемся диалоговом окне, выберите имя вашей ключевой базы данных. Нажмите OK.
• В диалоговом окне Password Prompt, введите Ваш пароль и нажмите OK.
• Выберите Signer Certificates в содержимом блока Key Database, нажмите кнопку Add.
• В Add CA Certificate из диалогового окна File, выберите сертификат, который будете добавлять, или используйте опцию Browse, чтобы разместить сертифкат. Нажмите OK.
• В диалоговом окне Label, введите имя ярлыка и нажмите OK.

Чтобы получить подписанный СА сертификат в ключевой базе данных:

• Введите IKEYMAN в командной строке UNIX, или запустите утилиту Key Management в папке IBM HTTP Server в Windows.
• Выберите файл Key Database File из главного меню интерфейса пользователя, выберите Open.
• В открывшемся диалоговом окне, выберите имя вашей ключевой базы данных. Нажмите OK.
• В диалоговом окне Password Prompt, введите Ваш пароль и нажмите OK.
• Выберите Personal Certificates в содержимом блока Key Database и затем нажмите кнопку Receive.
• В Receive Certificate из диалогового окна File, выберите файл сертификата. Нажмите OK.

Примечание: IBM подготовил специальное руководство " Global Certificate Usage with OS/390 Webservers. "