���� �� ������� ���������� ���������� TLS ��� SSL � ��������, ���������:
keyrng
. ��������� �������:
keyrng x connect ���_�������:�����_����� ftp
���:
x
- ����� ��� ������.���_�������
- ��� ������� Host On-Demand.�����_�����
- ����� �����, �� ������� ������ ��������� ���������. � ������ ���������� ��-FTP ����� ����� �� ��������� - 443. � ������ ���������� FTP ����� ����� �� ��������� - 990. ftp
���������, ��� ��������������� ���������� � FTP-��������� ����� �� ����������� ����� ������ ������� Enter. �������� ������ ���� ������������ � ���� ������ ���� ������ �������.
keyrng
�������� ����������� � ���� ��� ��������: ��������:
keyrng CustomizedCAs verify
keyrng
������������ � ������� �� ����� 12173 SSL. ��������:
keyrng x connect servername:12173
���� �� ������� ���������� ���������� SSH � ��������, ��������� ���������:
�������������� ���������� �������� � �������� ��������� ��������� �� ������� COMM:
���� IKEYMAN ����������� �� ������� Host On-Demand � Windows 2000, � �� ����� ��� ������� ����������� ���������� slbck.dll, ���������� ��������� �� ������. ������� ����� � ���, ��� ���� ������� �����������, � ����� ���������������� ���������� ���������� �����-���� Schlumberger. ��� ���� ��������� ������ Schlumberger ����� �������� � �������. ����� ���������� �� ����� ���������, ���� ������� � ������� ��� ������ Schlumberger ��� ��������������� ���� � Host On-Demand.
� ������ ���������� ������������� Host On-Demand ��� ������� � �������� �����-����� ������������ ��������� PKCS11. � �������� ���� ��������� ������������ ��� �������� � �����-������ ��������������� ������������ ��� ��� �������� � �����-����� ����������� �� ����� .pfx ��� .p12.
������, ��� ����� ����� ���������� � �����-�����, ��������, ����������� ������� �������������� ������������. Host On-Demand ��� ��������� ���������� ������� ��������� �����-���� � �������. � ��������� ����� Host On-Demand ���������� ������ �����-����� IBM Security Card � ���������� ���������� Schlumberger Reflex, ��������������� � ���������� Cryptoflex Security Kit ������ 3.0c.
������ ���������� ������������� IBM ��������� ��� �� ��������� �� ����� ������������� ikminit_hod.properties, ������� �������� � �������� hostondemand\bin. ���� Host On-Demand ���������� �����-����� IBM Security Card, � ����� ������� �������� ��������� ������:
DEFAULT_CRYPTOGRAPHIC_MODULE=w32pk2ig.dll
��� ������ �������� ���������� ������������ IBM, ��� ����� ��������� ���������� w32pk2ig.dll, ����� ����������� ������� �����-�����.
���� Host On-Demand ��������� ����� Schlumberger, � ����� ������� �������� ������, ����������� ���������:
DEFAULT_CRYPTOGRAPHIC_MODULE=C:\\Program Files\\Schlumberger\\Smart Cards and Terminals\\Common Files\\slbck.dll
��� ��� ���������� ������, ������� ���� ���������� ������� ���������� ������������� IBM. ���� �� ������ ������������ �����-���� ������ ���������� ������, � ������� ��� ������ ���������� dll ���������� ��������� PKCS11, �� ������� ��� ��������������, ������� ��� � ��������������� ���������� dll � ����� ikminit_hod.properties.
���� ���������� ������ ����� ������� �� �������, ������ ���������� ������������� IBM ������� ��� ������� ��������� ��������� �� ������:
������ ��� ������������� ������������������ �������.
��� �������������� ���� ������ ������� �� ����� ikminit_hod.properties �������� DEFAULT_CRYPTOGRAPHIC_MODULE.
��������� ���������� �����-���� �� ����� ���������� ����� �������� � ��������� ���������������� ��������� �����-���� Host On-Demand.
��������, ���� ��������� ������������ Host On-Demand �� ������ ������� IBM Security Card, � ����� �� ����� ���������� ���� ����������� �����-����� Schlumberger �� � ������� ����� �������� ��������, ������� � ���������� ����������� �������� �������� IBM Security Card.
����� ��������� ��� ������, �������� ����� ������� � ������� ��� ��������� �����, ������� �������� ����� ������������� ����� Schlumberger:
����� ������ Host On-Demand ����������� � �������� SSL, ������� � ������ �������������� ������� ������� ��� ����������, �������� Communications Server for Windows NT, Communications Server for AIX ��� Communications Server for OS/390, ������ Host On-Demand ����� ������� ��������� MSCAPI, ����� ��������� ��� ��������� ����������� �������. MSCAPI ���������� ��� ��������� �����������: � ��������� ���������� � � ���� ������ MSAPI, � ��������� ����� MSAPI � �����-���� ����������� ������, ��������, ����������� ���������� �����-���� ��� ���������� �������. ������ ������������, ������������������ �� ��������� ������, ����� ������� ���:
Host On-Demand ����� ������������ ��� �������������� ������� ����� �����-����� ��� ���������� ������, ������� ���������� MSIE. ������ ���������� ����� ��������, ������� Web-�������� � �������������� �������� MSIE, �������� �� ���� �������� ����� � �������� ����� ���������� � ���� ������ �������� ��� � ���������� ������.
��������, ��������� � ������� MSIE http://freecerts.entrust.com/webcerts/ag_browser_req.htm. ������� ����������� ����������, ������� ������ Proceed to Step 2 (������� � ���� 2), � ����� Proceed to Step 3 (������� � ���� 3). � ������ ����� ���� �������� ���� ���������� ������, � ������� ����� �������, ���� ��������� ����������.
��� ������ Microsoft Base Cryptographic Provider 1.0 ���������� ����� ������� � ���� ������ MSCAPI. ��� ������� � ���� �� ��������� ������� �������������� ���������� �������.
��� ������ Schlumberger Cryptographic Service Provider ��� Gemplus GemSAFE Card CSP v1.0 ���������� ����� ������� � �����-�����. ���� ������� ��� ����������, ��� ����������� �������� � ���� ������������ MSIE, ��� ���� �� ���� ���������� ��� ������� � ���� ������ MSCAPI. ������ ����� ���������� ����� ��������, ������ ���� ��������� �����-�����, ���� �� ��� ��������.
����������, ���������� �� ����� freecerts.entrust.com, ������� ������������ ������ ��� ����� ������������. ����� �������� ����������� ��������� � ���� ������������ MSIE � �������� �� ������� ���������� �������� ������ ������������. ���������� ���� ������, ����� ����� ����������, ��������� ��� ������������ Entrust PKI Demonstration Certificates. �������� ���� ���������� � ������������� ��� � ����. ����� �������� ���������������� ���� � ������ ���������� ������������ ������ ������� SSL �������������� ��������. ������ SSL � ����� ������������� ������ �������� ���������� Entrust, ���� ��� ���������� ������ Host On-Demand. ��� �������� ������� ������������ ������ ��� ������������, � ���������� Entrust PKI Demonstration Certificate ������� ������� �� ���� ������� ��������.
� ������ ���������� ������������� Host On-Demand ��� ������� � �������� �����-����� ������������ ��������� PKCS11. � �������� ���� ��������� ������������ ��� �������� � �����-������ ��������������� ������������ ��� ��� �������� � �����-����� ����������� �� ����� .pfx ��� .p12. (����������: �����-����� IBM Security Card ������������ �������� ��������������� ������������, �� �� ��������� ������������ ����������� � ���� .pfx ��� .p12.)
������, ��� ����� ����� ���������� � �����-�����, ��������, ����������� ������� �������������� ������������. Host On-Demand ��� ��������� �������� ���������� ������� ��������� �����-���� � �������. � ��������� ����� ������������ ������ �����-����� IBM Security Card � ���������� ���������� Schlumberger Reflex, ��������������� � ���������� Cryptoflex Security Kit ������ 3.0c.
������ ���������� ������������� IBM ��������� ��� �� ��������� �� ����� ������������� ikminit_hod.properties, ������� �������� � �������� hostondemand\bin. ���� ���� �������� �����-����� IBM Security Card, � ����� ������� ���������� ��������� ������:
DEFAULT_CRYPTOGRAPHIC_MODULE=w32pk2ig.dll
��� ������ �������� ���������� ������������ IBM, ��� ����� ��������� ���������� w32pk2ig.dll, ����� ����������� ������� �����-�����.
���� �����-���� IBM Security Card �� ���� ����������, �� ���� ������� ����� Schlumberger, ��� ������ ����� ��������� ���:
DEFAULT_CRYPTOGRAPHIC_MODULE=C:\\Program Files\\Schlumberger\\Smart Cards and Terminals\\Common Files\\slbck.dll
��� ��� ���������� ������, ������� ���� ���������� ������� ���������� ������������� IBM. ���� �� ����������� �����-���� ������ ���������� ������, � ������� ��� ������ ���������� dll ���������� ��������� PKCS11, ��� ���������� ����� ��������������, ������� ��� � ��������� ���������� dll � ����� ikminit_hod.properties. ���� ����� �����-����� ��������� �� �������, ��� ������ ���� ������� �� ����� ikminit_hod.properties.
��� ����� ������������ ��������������� ���������� ����� �������� �� �����-����� ���:
��� ����� IBM Security Card, ��� � ����� Schlumberger ����� ��������� ��������������� �����������. ����� ����, � ����� Schlumberger ����� ���� ���������� � ����� .p12 ��� .pfx, ��������������� �� �����.
��� �������� ���������������� ����������� ��� ������������� ����� ���� ������� (�� �����������) � �������� � ������ ���������� ������������ ������� SSL, ������� ����� ����������� ������ ����������.
���� ��������������� ���������� ��������� �� �����-����� IBM Security Card, ��� ���� ���������������� � MSCAPI. ��� ����� ��������� ������� GemSAFE Card Details Tool. ��� �������� ����� �, ���� ���������, ��� ���������� �� ����� �� ��������������� � MSCAPI, �������, ������ �� �� ��� ����������������.
� ����� ������������ �� ��� ���������� ���������� ������������ ����� �������� �� ���� ����������. � ������� ���� ��������, ��� ����� ��������� ���������� � �� ����� ���������� ����������� ������������.
���������� | ��������������� | ���������� .p12 | ������������ ������� Windows 98/NT | ������������ ������� Windows 2000 | |
---|---|---|---|---|---|
IBM Security Card PCMCIA Reader | X | X | X | ||
IBM Security Card Serial Reader | X | X | |||
Schlumberger Reflex 20 Reader | X | X | X | X | X |
Schlumberger Reflex 72 Reader | X | X | X | X | |
Schlumberger Reflex Lite | X | X | X | X |
������� Host On-Demand � ��� ������� �� ����� ������ ����� PKCS12, ���������������� � ������� ������� z/OS gskkyman. ��� ������ ������� � ���, ��� ������� gskkyman ���������� ��� ������ PKCS12 ������ PFX v1, � �� ����� ��� ������� Host On-Demand � ��� ������� ���������� ��� ������ PKCS12 ������ PFX v3.
���� ���������� ������ ��������, ��� ������� ���������� ������:
������ ����������� �������� ��� ����������, ��������� � <���� ����� PKCS12>, ���������. (ECL0034)
������ ��������, ��� ������� ���������� ������, ����� ����������� � ���, ��� �� ���� �� ������ ������������ Host On-Demand �� ����� �������� ����������.
������ ���������� ���� ������ - ����� ��������� ����� PKCS12 ������������ � ����� �������������� ����� ����� PKCS12 � ��������� � ������ ��������� ��� �������� Host On-Demand ������������� ���� PKCS12 � ������ PFX v3. ����� ������������� ������, ��������� ���������:
����� ���������� Host On-Demand �� ������ ������ � ������������ �������� Windows ������ ������� ������������ ����� �� ���������� ��� ������� ������� ������������.
��� ��������� ������� ���, ���, ��������, ��� ���������� �������� ���������� �������� ����������� ��������, ��������� � �������� ������������. � ������������ �������� Windows 2000 ��� ��������� ����������� ��������:
� �������� ���������� ��������� ���� ����� ������������ ����������� ������������.
����� ������������� ��������� ��� ������ � ������������ ������� Windows 2000, ��������� ���������:
Keytool.exe - ��� �������� ����������� ���� ��� Windows, ���������� � JRE, ������� ��������������� � Host On-Demand. ��� ���������� keytool.exe ���������� ������ �������� ��� �������� �����.
����� ��������� ��� ���������, ���������� ��������� ������ JRE IBM � Web-����� ���������� ����� Host On-Demand.
��� ������ ������� ���������� ������������� � AIX ��������� JRE 1.1.8. ���� �� ����������� JVM 1.3, �� �������� ��������� ��������� �� ������:
Exception in thread "main" java.lang.VerifyError
(���������� � ������ "main" java.lang.VerifyError)
����� ��������������� �������� ���������� ������������� � AIX � JRE 1.1.8, ������� ���������� ����� JAVA_HOME ����� �������, ����� ������� ������� ��������� Java 1.1.8; ��� ������� ������� �� ������� �������� "CertificateManagement".
���� �� ����������� �������������� ������ ��������, ���������� �� ������ �����������, � ���� ��� �������� ��������� ��� �������������� ����� (� ����� ���������, ��������, ��������� Netscape's Mission Control), �� ������ � ����, ��� ��� �������� �� ����� ����� ������ Host On-Demand ����� ��������� ���������, ��������� � ������������������ ������� ������������ �������.
��������, ���� ����������� ���� signed.db ������������ ��� �����������, ����� ����������� ����������� ����������, �� ��������� � ���������� ������ Host On-Demand. ��������������, ��������� ��������� ����� ����������� ������������ ������ �����������, ������������� ��� ������ ����������� ����� ����������, ����� �� ��� ��������� ��� ��������� ������ � �������� �� ����� ������ Host On-Demand. ���� ���� ������������ ������� ������������� "��������� ��� �������", ��� �� �����������. ������ �������� ���� ��������� - ������ ������ ��� ���������������� ����������������� ���������� � ����������� � ������ ������������ Java/Javascript � Netscape.
����� ��������� ��� ���������, ������ ��� ������������ ��������� ����� �������������, ������ �������� ������������ ��� ������������� ����� ������ ������������ ����������� Host On-Demand, ������ ����������� ��������� ������.