首创安泰人寿保险SSL配置报告VIP免费

首创安泰人寿保险 SSL 配置报告项目人员：王巍 IBM GTS ISS iSeries Support Team 许国鹏 首创安泰人寿 400 管理员时间：4 月 3 号 ~ 4 月 4 号项目目标：配置生产机(9406-820)和测试机（9406-810）实现 telnet SSL 通信实施步骤：1)SSL required LPP 检查TCP/IP Connectivity Utilities for iSeries, 5722-TC1 Digital Certificate Manager, 5722-SS1 - Boss Option 34 Cryptographic Access Provider, 5722-AC x IBMR HTTP Server for iSeries, 5722-DG1 Developer Kit for JavaTM, 5722-JV1Client Encryption product,5722CE3(128-bit)iSeries Access 5.2 + Windows XP /Windows 2000 2)PTF 检查下面是目前有效的最新版本的 5.2 版本 group PTF listSSL 本身并没有明确地 PTF 要求，但由于在实施 SSL Telnet 的过程中涉及 TCP/IP, HTTP, Digital Certificate Manager, Encryption, Print, Java 和 DB2，iSeries Access 等产品，建议安装以下版本的 PTFSF99502 level 24SF99313 level 6SF99098 level 20SF99345 level 5SF99169 level 26SF99520 Cum 06080520注：打 PTF 虽然是系统维护很重要的一个手段，但并不是必需的。在业务和应用允许的条件下，最好升级到最新的补丁级别。但如果在现有系统的环境下，配置和使用没有问题（最好经过严格测试），则没有打 PTF 的必要。3)DCM 配置<1.>启动 HTTP Server a) CHGHTTPA CCSID(1381)b) STRTCPSVR *HTTP HTTPSVR(*ADMIN)c) WRKSBSJOB QHTTPSVR,检查 QHTTPSVR 子系统下作业 Work with Subsystem Jobs S653924B 07/01/18 13:23:06 Subsystem . . . . . . . . . . : QHTTPSVR Type options, press Enter. 2=Change 3=Hold 4=End 5=Work with 6=Release 7=Display message 8=Work with spooled files 13=Disconnect Opt Job User Type -----Status----- Function ADMIN QTMHHTTP BATCH ACTIVE PGM-QZHBHTTP ADMIN QTMHHTTP BATCHI ACTIVE PGM-QZSRLOG ADMIN QTMHHTTP BATCHI ACTIVE PGM-QZSRHTTP <2.>登录 HTTP Admin 管理端口 2001输入 400 管理用户选择数字证书管理器进入‘数字证书管理器‘主页面,选择‘创建认证中心‘输入有效信息注：这里我们假设从未在 400 上使用过...