Набор личных сертификатов

С помощью этой страницы можно управлять личными сертификатами.

Для просмотра этой страницы административной консоли выберите Защита > Управление сертификатами SSL и ключами. В разделе Параметры конфигурации выберите Управление конфигурациями защиты конечных точек > {Входящие | Исходящие} > конфигурация-ssl. В разделе Связанные элементы выберите Хранилища ключей и сертификаты > хранилище ключей. В разделе Дополнительные свойства выберите Личные сертификаты.

На странице Личные сертификаты перечислены все личные сертификаты, входящие в состав выбранного хранилища ключей. С помощью этой панели можно выполнить большинство операций по управлению сертификатами, в том числе создание нового собственного сертификата, удаление сертификата, получение сертификата из CA, замена сертификата (одновременное удаление и создание с заменой ссылок во всех хранилищах ключей), извлечение подписанта и импорт или экспорт личного сертификата.

Запросы на получение личных сертификатов представляют собой временные заменители сертификатов, подлежащих подписанию сертификатной компанией (CA).

В состав набора хранилищ ключей должны входить по крайней мере два файла хранилищ ключей. Выберите один файл для замены, извлечения или экспорта хранилища ключей.

Кнопка	Действие
Создать (выпадающий список)	Позволяет серверу приложений создать следующие сертификаты. Собственный сертификат Функция создания собственного сертификата недоступна на административной консоли для сертификатов, сохраненных в RACF (Resource Access Control Facility). Дополнительная информация об использовании поддержки набора ключей с возможностью записи приведена в разделах Creating writable SAF keyrings и Using writable SAF keyrings. Как дополнительный вариант, эта функция поддерживается с помощью интерфейсов управления RACF. Сертификат, подписанный CA Функция создания сертификата подписанного CA недоступна на административной консоли для сертификатов, сохраненных в RACF, если только сервер не настроен для поддержки набора ключей с возможностью записи. Дополнительная информация об использовании поддержки набора ключей с возможностью записи приведена в разделах Creating writable SAF keyrings и Using writable SAF keyrings. Как дополнительный вариант, эта функция поддерживается с помощью интерфейсов управления RACF. Сертификат цепочки Функция создания сертификата цепочки недоступна на административной консоли для сертификатов, сохраненных в RACF, если только сервер не настроен для поддержки набора ключей с возможностью записи. Дополнительная информация об использовании поддержки набора ключей с возможностью записи приведена в разделах Creating writable SAF keyrings и Using writable SAF keyrings. Как дополнительный вариант, эта функция поддерживается с помощью интерфейсов управления RACF.
Удалить	Позволяет удалить сертификат из хранилища ключей. Предварительно убедитесь, что в конфигурации SSL отсутствуют ссылки на псевдоним сертификата. Функция удаления недоступна на административной консоли для сертификатов, сохраненных в RACF, если только сервер не настроен для поддержки набора ключей с возможностью записи. Дополнительная информация об использовании поддержки набора ключей с возможностью записи приведена в разделах Creating writable SAF keyrings и Using writable SAF keyrings. Как дополнительный вариант, эта функция поддерживается с помощью интерфейсов управления RACF.
Получить сертификат от сертификатной компании	Позволяет серверу приложений выполнить запрос, получив сертификат, созданный сертификатной компанией, из файла. Функция получения сертификата от сертификатной компании недоступна на административной консоли для сертификатов, сохраненных в RACF, если только сервер не настроен для поддержки набора ключей с возможностью записи. Дополнительная информация об использовании поддержки набора ключей с возможностью записи приведена в разделах Creating writable SAF keyrings и Using writable SAF keyrings. Как дополнительный вариант, эта функция поддерживается с помощью интерфейсов управления RACF.
Заменить	Заменяет один личный сертификат на другой личный сертификат. Выполняется поиск во всех хранилищах ключей в конфигурации и замена исходных личных сертификатов подписантов на новые. При каждой встрече в конфигурации защиты ссылки на псевдоним сертификата, выполняется его замена на псевдоним нового сертификата. Функция замены недоступна на административной консоли для сертификатов, сохраненных в RACF, если только сервер не настроен для поддержки набора ключей с возможностью записи. Дополнительная информация об использовании поддержки набора ключей с возможностью записи приведена в разделах Creating writable SAF keyrings и Using writable SAF keyrings. Как дополнительный вариант, эта функция поддерживается с помощью интерфейсов управления RACF.
Извлечь	Извлекает из хранилища ключей часть личного сертификата, относящуюся к подписанту, и сохраняет ее в файле. Этот файл можно будет использовать для добавления подписанта в другое хранилище ключей.
Импортировать	Позволяет импортировать сертификат, включая личный ключ, из файла хранилища ключей. Функция импорта недоступна на административной консоли для сертификатов, сохраненных в RACF, если только сервер не настроен для поддержки набора ключей с возможностью записи. Дополнительная информация об использовании поддержки набора ключей с возможностью записи приведена в разделах Creating writable SAF keyrings и Using writable SAF keyrings. Как дополнительный вариант, эта функция поддерживается с помощью интерфейсов управления RACF.
Экспортировать	Позволяет экспортировать сертификат, включая личный ключ, в указанный файл хранилища ключей. Функция экспорта недоступна на административной консоли для сертификатов, сохраненных в RACF, если только сервер не настроен для поддержки набора ключей с возможностью записи. Дополнительная информация об использовании поддержки набора ключей с возможностью записи приведена в разделах Creating writable SAF keyrings и Using writable SAF keyrings. Как дополнительный вариант, эта функция поддерживается с помощью интерфейсов управления RACF.
Аннулировать	Аннулирует сертификат, включая личный ключ, в указанном файле хранилища ключей.
Продление	Продлевает сертификат, включая личный ключ, в указанном файле хранилища ключей.