Verwenden von IKEYMAN für die Zertifikatinstallation
SSL.com hat mehr als ein Zertifikat gesendet. Zusätzlich zum Zertifikat für Ihren Server hat SSL.com ein Zwischenzertifizierungsstellenzertifikat (domain.ca-bundle.crt) gesendet. Installieren Sie vor der Installation des Serverzertifikats beide Zertifikate. Befolgen Sie die Anweisungen unter 'Speichern eines CA-Zertifikats'.
Hinweis: Wenn die Behörde, die das Zertifikat ausstellt, keine vertrauenswürdige Zertifizierungsstelle in der Schlüsseldatenbank ist, müssen Sie zuerst das Zertifizierungsstellenzertifikat speichern und die Zertifizierungsstelle als vertrauenswürdige Zertifizierungsstelle festlegen. Anschließend können Sie Ihr CA-signiertes Zertifikat in die Datenbank aufnehmen. Sie können kein von einer Zertifizierungsstelle signiertes Zertifikat von einer Zertifizierungsstelle erhalten, die keine vertrauenswürdige Zertifizierungsstelle ist. Anweisungen finden Sie unter 'Speichern eines CA-Zertifikats'.
Speichern eines CA-Zertifikats:
- Geben Sie IKEYMAN in einer Befehlszeile unter UNIX ein oder starten Sie das Dienstprogramm zur Schlüsselverwaltung im Ordner IBM HTTP Server unter Windows.
- Wählen Sie in der Hauptbenutzeroberfläche die Option "Schlüsseldatenbankdatei" und anschließend "Öffnen".
- Wählen Sie im Dialogfeld Öffnen den Namen Ihrer Schlüsseldatenbank aus. OK klicken.
- Geben Sie im Dialogfeld Kennwortabfrage Ihr Kennwort ein und klicken Sie auf OK.
- Wählen Sie im Inhaltsrahmen der Schlüsseldatenbank Unterzeichnerzertifikate aus und klicken Sie auf die Schaltfläche Hinzufügen.
- Wählen Sie im Dialogfeld CA-Zertifikat aus einer Datei hinzufügen das Zertifikat aus, das hinzugefügt werden soll, oder verwenden Sie die Option Durchsuchen, um das Zertifikat zu suchen. OK klicken.
- Geben Sie im Dialogfeld Beschriftung einen Beschriftungsnamen ein und klicken Sie auf OK.
So empfangen Sie das von der Zertifizierungsstelle signierte Zertifikat in einer Schlüsseldatenbank:
- Geben Sie IKEYMAN in einer Befehlszeile unter UNIX ein oder starten Sie das Dienstprogramm zur Schlüsselverwaltung im Ordner IBM HTTP Server unter Windows.
- Wählen Sie in der Hauptbenutzeroberfläche die Option "Schlüsseldatenbankdatei" und anschließend "Öffnen".
- Wählen Sie im Dialogfeld Öffnen den Namen Ihrer Schlüsseldatenbank aus. OK klicken.
- Geben Sie im Dialogfeld Kennwortabfrage Ihr Kennwort ein und klicken Sie auf OK.
- Wählen Sie im Inhaltsrahmen der Schlüsseldatenbank die Option Persönliche Zertifikate aus, und klicken Sie dann auf die Schaltfläche Empfangen.
- Wählen Sie im Dialogfeld Zertifikat aus Datei empfangen die Zertifikatdatei aus. OK klicken.
