Einspielen von Zertifikaten

Transkript

1 Erstellungsdatum: Version: 1.1 Autor(en): Elmer Kiener Einspielen von Zertifikaten für die Übertragung an das ELDA Datensammelsystem der GKK mit FTPS über SSL/TLS Seite: 1 von 8

2 Technische Voraussetzungen IBM i (AS400) a. IBM iseries Betriebssystem OS/400 ab V5R2M0 und folgend installierte Programme (inkl. aller PTF s der IBM) b. Digital Certificate Manager (5722-SS1 Option 34) c. Cryptographic Access Provider 128-bit for iseries (5722-AC3) d. Client Encryption 128-bit (5722-CE3) e. ab Betriebssystem V5R4 an Stelle der unter c und d angeführten Lizenzprogramme: CCA Cryptographic ServiceProvider (5722-SS1 Option 35) Diese Voraussetzungen können Sie mit dem Befehl GO LICPGM und der Auswahl 10 überprüfen Netzwerk AS400 ausgehend zu ftps.elda.at: Port 21 (TCP), Portrange bis Wichtig! Für diese Verbindung alle Viren- bzw. Contentfilter deaktivieren! Software Voraussetzung Prüfen Sie mit folgendem Befehl, ob der http Server mit der Admin-Instanz läuft WRKACTJOB SBS(QHTTPSVR) In der Anzeige der aktiven Jobs müssen folgende Jobs laufen Ist der Server nicht aktiv, starten Sie diesen mit folgendem Befehl Strtcpsvr *http httpsvr(*admin) Seite: 2 von 8

3 Vorgangsweise Starten Sie den DCM (Digital Certificate Manager) über Ihren Internetbrowser (Explorer, Firefox, ) und geben Sie folgende Adresse ein (ersetzen Sie <system> durch die Adresse der AS400 bzw. den Netzwerknamen der AS400): Sollte folgende Warnung bezüglich des Sicherheitszertifikates angezeigt werden, bestätigen Sie diese mit Laden dieser Website fortsetzen (nicht empfohlen). Als nächstes bekommen Sie die Abfrage nach Benutzername und Kennwort Geben Sie QSECOFR und das passende Kennwort ein und bestätigen mit der Schaltfläche OK Es wird folgender Bildschirm angezeigt, auf dem Sie den Digital Certificate Manager auswählen Seite: 3 von 8

4 Anmerkung: Diese und die folgenden Anzeigen können abhängig von der Betriebssystemversion in der Darstellung abweichen Klicken Sie auf Zertifikatsspeicher wählen Wählen Sie *SYSTEM und bestätigen Sie Ihre Auswahl mit der Schaltfläche Weiter Exkurs Sollte hier der Zertifikatsspeicher *SYSTEM noch nicht angezeigt werden, müssen Sie zuerst im vorhergehenden Bildschirm neuen Zertifikatsspeicher erstellen auswählen Wählen Sie Nein und bestätigen Sie Ihre Auswahl mit der Schaltfläche Weiter Wählen Sie *System und bestätigen Sie Ihre Auswahl mit der Schaltfläche Weiter Seite: 4 von 8

5 Exkurs Ende Geben Sie das Kennwort für den Zertifikatsspeicher ein und bestätigen Sie Ihre Eingabe mit der Schaltfläche Weiter Wenn Sie das Kennwort für den Zertifikatsspeicher nicht wissen, drücken Sie auf Kennwort zurücksetzen und vergeben ein neues Kennwort. Wenn im Feld Pfad und Dateiname kein Vorschlag hinterlegt ist, geben Sie den Wert /qibm/userdata/icss/cert/server/default.kdb ein Wählen Sie als nächstes Zertifikate verwalten Hinweis: Die benötigten Zertifikate wurden mit dem LOGA Vplus PTF ausgeliefert oder können von dieser Adresse heruntergeladen werden: Die Stammzertifikate erhalten Sie auf: Wenn Sie die mit dem PTF ausgelieferten Zertifikate verwenden, sind diese im Verzeichnis \\as400\lgvplus\eldacert auf Ihrer iseries (AS400) gespeichert Die folgenden Schritte sind für jedes der vier Zertifikate wiederholt durchzuführen Seite: 5 von 8

6 Als jeweilige Importdatei müssen die Zertifikate aus dem iseries-verzeichnis in folgender Reihenfolge ausgewählt werden: Reihenfolge Zertifikat Name 1. A-Trust-nQual-03.crt SSL-A-Trust 2. a-sign-ssl-03.cer SSL-A-sign 3. ftps.elda.at_ _bin.crt ELDA_FTPS 4. ftp-test.elda.at_ _bin.crt ELDA_FTPS-Test Wählen Sie Zertifikat importieren und bestätigen Sie Ihre Auswahl mit der Schaltfläche Weiter Alle vier Zertifikat stammen von einer Zertifizierungsinstanz. Wählen Sie Zertifizierungsinstanz aus und bestätigen Sie Ihre Auswahl mit der Schaltfläche Weiter Schreiben Sie Pfad und Dateiname des entsprenden Zertifikats ein (keine Auswahl möglich) und bestätigen Sie Ihre Auswahl mit der Schaltfläche Weiter Seite: 6 von 8

7 Seite: 7 von 8

8 Geben Sie nun für jedes Zertifikat den Namen wie in der Tabelle auf Seite 6 beschrieben ein und bestätigen Sie Ihre Eingabe mit der Schaltfläche Weiter Das Zertifikat ist erfolgreich importiert, wenn Sie folgende Anzeige bekommen. Bestätigen Sie diese Anzeige mit der Schaltfläche OK Wählen Sie Zertifikat importieren für das nächste Zertifikat aus, oder beenden Sie den Digital Certificate Manager, wenn Sie alle vier Zertifikate importiert haben. Prüfen Sie abschließend die Verbindung von Ihrer iseries- (AS400) Sitzung zum ELDA Server. Geben Sie dazu in der Befehlszeile den ftp-aufruf zum ELDA-Server ein (Alternativ kann die IP-Adresse eingeben werden) FTP RMTSYS(FTPS.ELDA.AT) SECCNN(*SSL) Es sollte folgende Anzeige mit der Bestätigung der sicheren Verbindung kommen Verlassen Sie diese Anzeige mit der Funktionstaste [F3] Jetzt haben Sie die Zertifikate erfolgreich installiert. Abschließende Einstellung in LOGA Vplus Im Menü Aktivieren Sie die Übertragung mit SSL/TLS, indem Sie im Feld Verschlüsselung/Key den Wert *SSL eintragen (eine evtl. vorhandene Eintragung wird damit überschrieben) Ab sofort erfolgen die Übertragungen zu ELDA über eine sichere Verbindung Seite: 8 von 8