Konfigurieren von Zertifikaten

Das Dialogfeld "TN3270 Server-Eigenschaften " enthält eine Registerkarte "Port/Sicherheit ", über die Sie die Ports für den TN3270-Server konfigurieren können. Die Sicherheitsparameter werden dann auf Port-by-Port-Basis konfiguriert.

Für die Implementierung der Sicherheitsunterstützung sind die folgenden Probleme erforderlich:

• Ein Client, der versucht, eine Verbindung mit einem Port herzustellen, der nicht auf dem TN3270-Server konfiguriert wurde, ist nicht erfolgreich.

• Der in SNA Manager definierte Standardport wirkt sich nicht auf die Sicherheitskonfiguration aus. Es wird entweder ein Portsicherheitseintrag gefunden (in diesem Fall wird er verwendet) oder nicht gefunden (in diesem Fall kann der Client keine Verbindung herstellen).

• Ein Port mit unsicherer Sicherheitsstufe bedeutet, dass TLS/SSL für diesen Port vollständig deaktiviert ist. Es gibt keinen Austausch von Zertifikaten für diesen Port.

• Alle An der Konfiguration vorgenommenen Änderungen sind dynamisch.

• Serverauthentifizierungszertifikate werden möglicherweise nicht dynamisch geändert.

In diesem Abschnitt

Aktivieren von Sicherheit und Ändern von Zertifikaten

Ändern der Standardwerte der Sicherheitsparameter

Ändern des allgemeinen Standardnamens für die Serverauthentifizierung (CN)