Sujet parent :
Gestion de la console HMC
Configuration d'une console HMC en tant qu'autorité de certification
Cette procédure permet de définir un système en tant qu'autorité de certification interne pour la sécurité de la
console HMC et de créer un fichier de clés publiques pour l'autorité de certification, fichier que vous pourrez
ensuite distribuer à tous les clients qui ont accès aux serveurs.
1.
Vérifiez que vous utilisez une console HMC locale et non le client distant Web-based System
Manager.
2.
Veillez à vous connecter comme utilisateur hscroot sur la console HMC à configurer comme autorité
de certification interne.
3.
Dans la zone de navigation, cliquez sur la console HMC locale. C'est la première console HMC dans
la liste.
4.
Développez Sécurité System Manager.
5.
Cliquez sur Autorité de certification.
6.
Dans la fenêtre Autorité de certification System Manager, cliquez sur Configuration du système en
tant qu'autorité de certification System Manager. Vous pouvez également sélectionner Configuration
dans le menu Autorité de certification.
7.
Référez-vous à l'aide en ligne pour effectuer cette opération.
Remarque : Notez le mot de passe que vous avez défini pour le fichier de clés privées de l'autorité
de certification. Vous devez utiliser ce mot de passe pour générer les fichiers de clés privées des
serveurs.
Sujet parent :
Installation et sécurisation du client distant
Génération des fichiers de clés privées pour les serveurs
Utilisez l'autorité de certification pour générer des fichiers de clés privées pour les serveurs. Le fichier de clés
privées contient la clé privée et le certificat du serveur.
Remarque : Si le système défini en tant qu'autorité de certification est également utilisé en mode serveur,
vous devez compléter les étapes de génération et d'installation de fichiers de clés privées sur ce système.
1.
Dans la zone de navigation, cliquez sur la console HMC locale. C'est la première console HMC dans
la liste.
2.
Développez Sécurité System Manager.
3.
Cliquez sur Autorité de certification.
4.
Dans la fenêtre Autorité de certification System Manager, cliquez sur Création des fichiers de clés
privées des serveurs. Vous pouvez également sélectionner Création des clés dans le menu Autorité
de certification.
5.
Dans la fenêtre Mot de passe, entrez le mot de passe du fichier de clés privées de l'autorité de
certification. Ce mot de passe a été créé lors de la configuration de la console HMC en tant
qu'autorité de certification.
6.
Cliquez sur OK.
7.
Dans la fenêtre Génération des fichiers de clés privées des serveurs, utilisez les informations d'aide
pour effectuer cette tâche.
8.
Cliquez sur OK lorsque vous avez terminé.
Configuration d'une console HMC en tant qu'autorité de certification
Gestion de la console HMC
57