Nahrazení výchozího certifikátu podepsaného držitelem v Unisphere for VMAX důvěryhodným certifikátem třetí strany

Jak nahradit výchozí certifikát podepsaný držitelem v Unisphere pro VMAX certifikátem vydaným důvěryhodnou třetí stranou na samostatném hostiteli.

1. Získejte heslo úložiště klíčů.
   1. K provedení následujícího postupu budete potřebovat heslo úložiště klíčů. Heslo úložiště klíčů je generováno během instalace a je uloženo v následujícím souboru: 

install_dir/SMAS/jboss/domain/configuration/domain.xml.init
 

2. Otevřete soubor a vyhledejte "ssl key-alias="tomcat" password=.“.
3. Vygenerujte nový JKS key/trust store s aliasem certifikátu serveru Tomcat a heslem pro klíč/úložiště, jak je popsáno výše.

2. Vygenerujte žádost o certifikát.
   1. Vygenerování žádosti o certifikát:

• V systému Windows zadejte následující příkazy:

•   V systému Linux zadejte následující příkazy:

2. Až k tomu budete vyzváni, zadejte heslo úložiště klíčů.

Soubor s názvem tomcatcert.csr je generován. Tento soubor slouží jako žádost o certifikát. Pokud se zobrazí chybová zpráva "Nepodařilo se vytvořit řetězec z odpovědi", certifikační autorita není ve výchozím řetězci důvěryhodnosti úložiště klíčů. (Úložiště klíčů se dodává s výchozí sadou důvěryhodných certifikačních autorit.)

3. Import důvěryhodného certifikátu do úložiště klíčů:

• V systému Windows zadejte následující příkazy:

cd install_dir\SMAS\jboss\standalone\configuration
install_dir\SMAS\jre\bin\keytool -import -alias root -file Trusted_CA_cert_file -keystore keystore -trustcacerts

• V systému Linux zadejte následující příkazy:

cd install_dir\SMAS\jboss\standalone\configuration
install_dir\SMAS\jre\bin\keytool -import -alias root -file Trusted_CA_cert_file -keystore keystore -trustcacerts

4. Odešlete vygenerovaný soubor žádosti o certifikát, tomcatcert.csr, vaší certifikační autoritě k ověření.

Po ověření souboru požadavku byste měli od certifikační autority obdržet zpět podepsaný certifikát.

3. Importujte certifikát podepsaný certifikační autoritou do úložiště klíčů.

Počínaje operačním systémem HYPERMAX OS Q1 2015 SR můžete importovat certifikáty podepsané certifikační autoritou pomocí rozhraní příkazového řádku nebo skriptů. V následujících pokynech:

• signed_certificate_file je podepsaný certifikát, který jste obdrželi od své certifikační autority.
• Heslo je heslo získané v kroku 1: Získání hesla úložiště klíčů na předchozí stránce
• CA_certificate_alias je Tomcat.

Import certifikátu podepsaného certifikační autoritou do úložiště klíčů pomocí rozhraní příkazového řádku:

1. Import certifikátu podepsaného certifikační autoritou do úložiště klíčů pomocí rozhraní příkazového řádku:
   1. Zastavte server SMAS.

• V systému Windows zadejte následující příkazy:

cd install_dir\SMAS\jboss\standalone\configuration
install_dir\SMAS\jre\bin\keytool -import -alias tomcat -file signed_certificate_file -keystore keystore -trustcacerts

• V systému Linux zadejte následující příkazy:

cd install_dir/SMAS/jboss/standalone/configuration
install_dir/SMAS/jre/bin/keytool -import -alias tomcat -file signed_certificate_file -keystore keystore -trustcacerts

2. Po zobrazení výzvy zadejte heslo úložiště klíčů.

Pomocí skriptů importujte certifikát podepsaný certifikační autoritou do úložiště klíčů. Import certifikátu podepsaného certifikační autoritou do úložiště klíčů pomocí skriptů:

1. Zastavte server SMAS.

• V systému Windows zadejte následující příkazy:

cd install_dir\SMAS\jboss\bin
service.bat importcacert password CA_certificate_alias signed_certificate_file

• V systému Linux zadejte následující příkazy:

cd install_dir/SMAS/jboss/bin
iniscst.sh importcacert password CA_certificate_alias signed_certificate_file

4.  Spusťte server SMAS.