Установите сертификат SSL на IBM HTTP Server

Использование IKEYMAN для установки сертификата

SSL.com отправил более одного сертификата. В дополнение к сертификату для вашего сервера SSL.com отправил промежуточный сертификат CA (domain.ca-bundle.crt). Перед установкой сертификата сервера установите оба этих сертификата. Следуйте инструкциям в разделе «Хранение сертификата ЦС».

Примечание. Если центр, выдающий сертификат, не является доверенным центром сертификации в базе данных ключей, необходимо сначала сохранить сертификат центра сертификации и назначить его в качестве доверенного центра сертификации. Затем вы можете получить сертификат, подписанный ЦС, в базу данных. Вы не можете получить сертификат, подписанный ЦС, от ЦС, который не является доверенным ЦС. Инструкции см. В разделе «Хранение сертификата CA».

Хранение сертификата CA:

1. Введите IKEYMAN в командной строке в UNIX или запустите утилиту управления ключами в папке IBM HTTP Server в Windows.
2. Выберите Key Database File из основного интерфейса пользователя, выберите Open.
3. В диалоговом окне «Открыть» выберите имя базы данных ключей. Нажмите ОК.
4. В диалоговом окне «Запрос пароля» введите свой пароль и нажмите «ОК».
5. Выберите Сертификаты подписчиков во фрейме содержимого базы данных ключей, нажмите кнопку Добавить.
6. В диалоговом окне «Добавить сертификат CA из файла» выберите сертификат для добавления или используйте параметр «Обзор», чтобы найти сертификат. Нажмите ОК.
7. В диалоговом окне «Метка» введите имя метки и нажмите «ОК».

Чтобы получить сертификат, подписанный СА, в базу данных ключей:

1. Введите IKEYMAN в командной строке в UNIX или запустите утилиту управления ключами в папке IBM HTTP Server в Windows.
2. Выберите Key Database File из основного интерфейса пользователя, выберите Open.
3. В диалоговом окне «Открыть» выберите имя базы данных ключей. Нажмите ОК.
4. В диалоговом окне «Запрос пароля» введите свой пароль и нажмите «ОК».
5. Выберите Персональные сертификаты в рамке содержимого базы данных ключей и нажмите кнопку Получить.
6. В диалоговом окне «Получение сертификата из файла» выберите файл сертификата. Нажмите ОК.