Génération de CSR: IBM HTTPServer
Utilisation de IKEYMAN pour générer CSRRemarque: Si vous lancez IKEYMAN pour créer un nouveau fichier clé de base de données , le fichier est stocké dans le répertoire où vous avez lancé IKEYMAN
Pour créer une nouvelle base de données de clé:
- Une base de données de clé est un fichier utilisé par le serveur pour stocker un ou plusieurs paires de clés et certificats. Vous pouvez utiliser une base de données clé pour toutes vos paires de clés et certificats, ou créer plusieurs bases de données.
- Entrez IKEYMAN sur une ligne de commande sous UNIX, ou lancer l'utilitaire de gestion de clés dans le dossier IBM HTTP Server, sur Windows®.
- Sélectionnez Dossier de Base de données Clé(Key Database File) dans l'interface utilisateur principale,puis sélectionnez Nouveau.
- Dans la boîte de dialogue qui s`ouvre, sélectionnez votre nom de base de données clé. Et cliquez sur OK.
- Dans la boîte de dialogue Password Prompt, entrez un mot de passe, entrez le mot de passe pour confirmer. Cliquez sur OK.
Création d'une nouvelle paire de clés et demande de certificat:
- Entrez IKEYMAN sur une ligne de commande sous UNIX, ou lancer l'utilitaire de gestion de clés dans le dossier IBM HTTP Server sur Windows®.
- Sélectionnez Key Database File, à partir de l'interface utilisateur principale et sélectionnez Ouvrir.
- Dans la boîte de dialogue Ouvrir, sélectionnez votre nom de base de données clé. Puis cliquez sur OK.
- Dans la boîte de dialogue Password Prompt, entrez votre mot de passe correct et cliquez sur OK.
- Sélectionnez Créer à partir de l'interface utilisateur principal, puis sélectionnez Demander un nouveau certificat.
- Dans la vouvelle boîte de dialogue clés et demande de certificats, entrez:
- Key Label: Un commentaire descriptif pour identifier la clé et le certificat dans la base de données.
- Keysize:
- Non de l`organisation:
- Unité de l`Organisation:
- Localiét:
- State/Province:
- Zipcode/code postal:#
- Pays: Entrez un code de pays. Exemple: US ou GB etc
- Nom de fichier de demande de certificat, ou utiliser le nom par défaut
- Cliquez sur OK.
- Dans la boîte de dialogue d'information, cliquez sur OK.