此主題解釋如何為 IBM HTTP Server 建立 SSL 憑證。
執行這項作業的原因和時機
以下變數會用於這個主題的路徑名稱中:
- RATIONAL_COMMON
- Rational 共用檔的安裝目錄
要為 IBM HTTP Server 建立 SSL 憑證:
- 啟動 IBM® HTTP Server Key Management 公用程式。
- 按一下金鑰資料庫檔 > 開啟 > 選取金鑰資料庫類型 CMS 並按一下瀏覽以導覽至金鑰儲存庫檔 key.kdb,它位於目錄 %RATIONAL_COMMON\IHS\bin(Windows 上)與 $RATIONAL_COMMON/IHS/bin(UNIX 系統和 Linux 上)中。
- 輸入金鑰儲存庫密碼,再按一下確定
- 在金鑰資料庫內容功能表中,如果要建立自簽憑證,請選取個人憑證,如果要建立將傳送到獨立憑證管理中心 (CA) 的憑證要求,請選取個人憑證要求。
- 如果在前一個步驟中選取了個人憑證,請按一下新建自簽。 將開啟「新建自簽憑證」對話框。填寫下列欄位以輸入憑證的金鑰標籤。
小心: 金鑰標籤中不能有空格。
- 在版本欄位中選取 X509 V3。
- 在金鑰大小欄位中選取 1024。
- 在一般名稱欄位中輸入 IBM HTTP Server 的完整位址(例如:serverName.ibm.com)。
- 在組織欄位中輸入公司或區域的名稱。
註: 一般名稱與組織是識別名稱的必要欄位。組織單位、地區、州/省(縣/市)及其他欄位是選用項目。
- 在國家或地區欄位中選取適當的值。
- 在有效期間欄位中輸入 365。
然後按一下確定。