SCS アドレス空間管理 › 暗号化通信 › System SSL 使用のセットアップ

System SSL 使用のセットアップ

SCS アドレス空間が System SSL を使用するには、PDSE メンバの GSKSSL が以下の 2 つの方法のうち 1 つを使用して、プログラムにアクセスできる必要があります。

• 動的 LPA（PROGxx メンバ）への pdsename.SIEALNKE という名前の PDSE の追加。

  注： System SSL のセットアップの詳細については、IBM の「z/OS Cryptographic Service System Secure Sockets Layer Programming」を参照してください。

• SCS アドレス空間を開始するのに使用される JCL プロシージャを含んだ PROCLIB メンバの修正。 名前は一般的には MSMCPROC です。 STEPLIB に DD ステートメントを追加し、pdsename.SIEALNKE への参照を組み込みます。

SCS アドレス空間設定 XML に移動し、アドレス空間内の SSL を有効にします。

認証局証明書およびサーバ証明書を作成したら、SCS アドレス空間用の MSMCPARM という名前のパラメータ ファイルを修正します。

デフォルト： MSMCPARM

XML ドキュメントに SSL タグを配置し、keyring 属性をキー ストアおよびデータベース ファイルに設定し、stashfile 属性を該当する stash ファイルに設定します。

XML ドキュメントの SSL 要素で keyring と stashfile を設定して SCS アドレス空間設定 XML を更新し、キーストア データベースおよびパスワードの stash ファイルを指すようにします。