Генерация CSR и установка SSL-сертификата для IBM HTTP Server

В данной статье мы рассмотрим процесс генерации CSR-запроса, а также установку SSL-сертификата для IBM HTTP Web Server.

Как сгенерировать CSR для IBM HTTP Web Server

Для начала вам нужно будет открыть IKEYMAN и создать пару ключей и CSR-запрос в Key Database. Под каждый ключ и запрос может быть создана отдельная база данных, однако можно обойтись и одной базой данных.
Для создания новой базы данных запустите IKEYMAN, выберите Key Database File и щелкните по New, после чего введите название своей новой базы данных. Нажмите на Ok, введите пароль, подтвердите его и щелкните опять Ok.
Чтобы создать новую пару ключей и CSR, откройте вашу базу данных в IKEYMAN.
Выберите пункт Create, затем New Certificate Request. Введите всю необходимую информацию в форму. Для keysize лучше всего использовать 2048-bit.
После заполнения формы нажмите Ok. Наконец, откройте CSR, скопируйте его содержимое (включая теги BEGIN и END) и вставьте его в форму заказа SSL-сертификата на сайте LeaderSSL.
Как только вы получите SSL-сертификат в магазине LeaderSSL, вы сможете установить его на сервер.
Как установить SSL-сертификат для IBM HTTP Web Server

Первое, что вам нужно будет сделать – это установить корневой сертификат и промежуточные сертификаты выбранного вами поставщика (Comodo, Symantec и т.д.). Вам нужно будет загрузить эти сертификаты с официального сайта компании.

Установка корневого сертификата и промежуточных сертификатов

В UNIX откройте IKEYMAN из командной строки. В Windows запустите утилиту Key Management в папке IBM HTTP Server.
Найдите Key Database File. Нажмите Open.
Выберите базу данных ключей и нажмите Ok.
Введите пароль и подтвердите его. Нажмите Ok.
В окне Key Database щелкните по ссылке Signer Certificates. Нажмите Add.
Выберите сертификат, который вы хотите добавить, после чего нажмите Ok. Начните с корневого сертификата. Если вы получите сообщение о том, что файл уже установлен, щелкните по Continue.
Далее загрузите промежуточные сертификаты.