Команда для импорта хранилища ключей в файл kdb
Я следовал за установкой командной строки CLM 6.0.5 с профилем свободы (распределенная среда), и я мог успешно завершить установку части приложения, следуя документам ibm.
Кроме того, я установил IBM HTTP Server на отдельном сервере, и теперь мне нужно выполнить импорт SSL-сертификата и подтверждение связи с профилем loberty.
Ссылочная ссылка, которую я использую здесь. - https://jazz.net/wiki/bin/view/Deployment/CLMDistributedSetupUsingLibertyProfile
часть 1 -Создание базы данных ключей и самозаверяющего сертификата для IHS
Я выполнил эти шаги ниже 2 Используя gskcmd, командную строку, и это было успешно.
На компьютере IHS откройте командный терминал и перейдите в /bin, например, /opt/IBM/HTTPServer/bin, создайте базу данных ключей./gskcmd -keydb -create -db ihskeys.kdb -pw xxxxx -expire 3650 -stash - введите cms Создайте самозаверяющий сертификат для URL-адреса IHS./gskcmd -cert -create -db ihskeys.kdb -label default -expire 3650 -size 2048 -dn "CN=xxxxx" -default_cert yes -pw xxxxx
Но в части 2- Настройка SSL Handshake между профилями Liberty и IHS.
Я не мог найти правильное руководство командной строки, чтобы сделать это с помощью команд. С каждого сервера приложений (JTS, CCM, QM, RM) я скопировал файлы хранилища ключей по умолчанию ([JAZZ_HOME]\server\liberty\ Servers\clm\resources\security\ibm-team-ssl.keystore) на сервер IHS, и мне нужно импортировать эти файлы хранилища ключей в файл IHS kdb через командную строку. Я попробовал с различным вариантом, и его получение не удалось.
./gskcapicmd -cert -import -db /opt/IBM/HTTPServer/ibm-team-ssl.keystore -pw ibm-team -target /opt/IBM/HTTPServer/key.kdb -target_pw ibm-team
выдает ошибку как неверный формат хранилища ключей. Здесь моя цель - импортировать эти скопированные файлы хранилища ключей в файл IHS kdb в личном сертификате).
1 ответ
IHS включает в себя два инструмента управления сертификатами в командной строке, только основанный на java "bin/gskcmd" (он же ikeycmd) может читать или записывать *.jks хранилища ключей java.