Installation du certificat InstantSSL sur IBM HTTPServer

Comodo envoie plusieurs certificats. En complement du certificat pour votre serveur En plus du certificat pour votre serveur, Comodo envoie un certificat intermédiaire Comodo СA et un certificat Root CA. Avant d'installer un certificat de serveur, installer ces deux certificats. Suivez les instructions 'Storing a CA certificate'.

Remarque : Si l'autorité qui délivre le certificat n'est pas une CA de confiance dans la base de données de clés, vous devez d'abord stocker le certificat de la CA et désigner la CA comme une CA de confiance. Ensuite, vous pouvez recevoir votre certificat signé par la CA dans la base de données. Vous ne pouvez pas recevoir un certificat signé par la CA d'une CA qui n'est pas une CA de confiance. Pour des instructions, voir 'Stocker un certificat de la CA'.

L'enregistrement du certificat CA:

• Entrez IKEYMAN dans la ligne de commmande UNIX, ou executez l`utilitaire Key Management dans le repertoire IBM HTTP Server dans Windows®.
• Choisissez le fichier Key Database File à partir du menu principal, l'interface utilisateur, choisissez Open.
• Dans la boîte de dialogue qui s`ouvre, Choisissez le nom de votre base de données clé. Cliquez sur OK.
• Dans la boîte de dialogue Password Prompt, Entrez votre mot de passe et cliquez sur OK.
• Sélectionnez Signer Certificates dans le bloc contenant Key Database, cliquez sur le bouton Add.
• Dans Add CA Certificate de la boîte de dialogue File, choisissez le certificat,que vous voulez ajouter, ou utilisez l`option Browse, our installer le certificat. Cliquez sur OK.
• Dans la boîte de dialogue Label, entrez le nom de l'étiquette et cliquez sur OK.

Pour obtenir un certificat CA signé dans une base de la clé:

• Entrez IKEYMAN dans la ligne de commmande UNIX, ou executez l`utilitaire Key Management dans le repertoire IBM HTTP Server dans Windows®.
• Choisissez le fichier Key Database File à partir du menu principal, l'interface utilisateur, choisissez Open.
• Dans la boîte de dialogue qui s`ouvre, Choisissez le nom de votre base de données clé. Cliquez sur OK.
• Dans la boîte de dialogue Password Prompt, Entrez votre mot de passe et cliquez sur OK.
• Choisissez Personal Certificates dans le bloc contenant Key Database et cliquez sur le bouton Receive.
• Dans Receive Certificate de la boîte de dialogue File, choisissez le fichier du certificat et cliquez sur OK.

Remarque: IBM a élaboré un guide spécial " Global Certificate Usage with OS/390 Webservers. "