Rubrique précédente: Configuration SSLRubrique suivante: Désinstallation de l'agent de synchronisation du mot de passe

Gestion des mots de passe › Synchronisation des mots de passe sur des terminaux › Synchronisation de mots de passe sur OS/400 › Installation du certificat de serveur de provisionnement

Installation du certificat de serveur de provisionnement

Pour utiliser SSL, les composants de système d'exploitation suivants doivent être installés sur votre ordinateur iSeries :

Sous iSeries

  1. Chargez le certificat de serveur de provisionnement à partir de l'ordinateur du serveur de provisionnement vers iSeries. Vous pouvez trouver le certificat à l'emplacement suivant : 
    C:\Program Files\CA\Identity Manager\Provisioning Server\Data\Tls\server\et2_cacert.pem
  2. Connectez-vous au DCM.

    A l'aide d'un navigateur Web, accédez à http://<nom d'hôte>:2001. Lorsque vous y êtes invité, connectez-vous en tant qu'utilisateur QSECOFR et cliquez sur le lien du gestionnaire de certificats numériques.

  3. Utilisez le référentiel de certificats *SYSTEM.

    Cliquez sur Select a Certificate Store (Sélectionner un référentiel de certificats) et sélectionnez le référentiel de certificats *SYSTEM. S'il n'existe pas, créez un référentiel appelé *SYSTEM, puis saisissez le mot de passe du référentiel de certificats.

  4. Importez le certificat en tant que certificat d'autorité de certification à l'aide du DCM.

    Cliquez sur Manage Certificates (Gérer des certificats), Importer des certificats et sélectionnez Autorité de certification (CA), puis saisissez le nom du fichier de certificat du serveur de provisionnement. Il s'agit de l'emplacement où vous avez chargé le certificat à l'étape 1. Saisissez l'étiquette Serveur de provisionnement pour le certificat.

    L'importation du certificat est terminée.

  5. A l'issue de l'importation du certificat d'autorité de certification dans le référentiel de clés *SYSTEM du terminal, veillez à ce que le client IBM Directory QIBM_GLD_DIRSRV_CLIENT puisse accéder au référentiel de clés *SYSTEM. Sans quoi, l'appel d'initialisation SSL de l'agent de synchronisation du mot de passe échouera.
  6. Pour configurer l'application Directory Services client (client de services d'annuaire) de sorte à approuver le certificat du serveur de provisionnement, ouvrez Manage Applications (Gérer des applications), Define CA trust list (Définir la liste de confiance d'autorité de certification) et sélectionnez Directory Services client (client de services d'annuaire).

    Si l'importation s'est correctement effectuée à l'étape 4, le certificat du serveur de provisionnement doit être répertorié ici.

    Cliquez sur Trusted (fiable) pour le certificat du serveur de provisionnement et cliquez sur OK au bas de la liste.

  7. Accordez des autorisations de lecture publique aux fichiers SSL et des droits d'accès en lecture au référentiel de certificats *SYSTEM : 
    (/QIBM/userdata/ICSS/Cert/Server/default.kdb)

    Accordez des autorisation de lecture et d'exécution au dossier parent :

    (/QIBM/userdata/ICCS/Cert/Server)

    Remarque : L'adoption de l'autorité de l'utilisateur PWDSYNCH ne fonctionne pas dans le système de fichiers / ; l'accès doit donc être accordé à tous les utilisateurs.