Discussion :

[lorie52]

Bonjour,


j'aimerai mettre en place https, pour cela il faut créer un certificat autosigné, je voulais savoir si quelqu'un connait un outil que je peux utiliser sur l'AS400 pour créer mes certificats


merci d'avance

[Mercure]

Si tu fais "http://MonAS400:2001/HTTPAdmin" sur l'URL de ton navigateur, tu devrais arriver sur une page où il y a possibilité d'indiquer ou créer les certificats désirés. Si ma mémoire est bonne, tu dois voir un libellé dans ce goût-là :
Création, distribution et gestion des certificats numériques

Edit : voir également http://www.ssl.com/

[lorie52]

Bonjour,

j'ai déjà visité la page mais moi je veux créer un certficat auto signé alors qu'ils me proposent des certificats signés par un CA
j'ai trouvé sur une doc que dans ce cas il faut mettre le serveur parmi la liste des cites de canfiance
je suis débutante en AS400 donc je ne sais pas vraiement comment y proceder!


merci

[Mercure]

Tu peux aller voir sur cette page intitulée "Connecting to an iSeries or AS/400 Using SSL and Reflection* for IBM" et suivre les liens indiqués. A priori, tout y est expliqué.
Quand tu te seras rendue sur le site de Big Blue suite à un lien, recherche "Creating self-signed certificate", ce qui te pilotera vers des pages de ce site qui vont certainement t'intéresser.

Je ne peux malheureusement pas t'en dire plus, n'ayant jamais moi-même créé de certificats auto-signés. Cependant je peux d'ores et déjà te dire qu'il faut que les logiciels

• Digital Certificate Manager (57xx-SS1)
• Cryptographic Access Provider (57xx-AC3)

soient installés sur ton serveur iSeries/IBM i. Pour t'en assurer, fais Go LicPgm sur une ligne de commande puis choisis l'option 10.


*Reflexion est un émulateur écran du même tonneau que Client-Access

[lorie52]

Bonjour,


J'ai finalement réussi à créer un certificat autosigné en utilisant le DCM(Digital Certificat Manager) par contre j'ai un petit soucis: je n'arrive pas à configurer le serveur web pour qu'il prenne en compte ce certificat.
En effet en cherchant un peu j'ai trouvé qu'il ne suffit pas de modifier le fichier httpd.conf(comme on le fait sur linux ou windows) il faut le faire l'interface d'administration du serveur web pour les systèmes I5/OS accessible via l'url http://monserveur:2001/httpadmin cependant ça marche pas il me dit Internal error.

SVP j'ai beau chérché mais en vain , je reviens alors vers ce forum avec un grand espoir de trouver une solution

si vous avez besoin de plus d'informations je vous expliquerai notre architecture

merci d'avance