Verwenden Sie in Ihrer Testumgebung nach Möglichkeit ein eigensigniertes Zertifikat, da dieses einfacher zu beschaffen ist als ein signiertes Zertifikat von einer gültigen Zertifizierungsstelle.
Mit iManager können Sie die Zertifizierungsstelle (CA) aus Ihrem eDirectory-Server exportieren und so ein selbstsigniertes Zertifikat generieren.
Melden Sie sich mit dem Benutzernamen und dem Passwort des eDirectory-Administrators bei iManager an.
Klicken Sie auf Administration > Objekt bearbeiten.
Wechseln Sie im Sicherheitscontainer zum CA-Objekt BaumnameCA.Security. Beispiel:·IDMTESTBAUM CA.Security.
Klicken Sie auf OK.
Klicken Sie auf Zertifikate > Selbstsigniertes Zertifikat.
Wählen Sie das gewünschte selbstsignierte Zertifikat aus.
Klicken Sie auf Exportieren.
Deaktivieren Sie die Option Privaten Schlüssel exportieren.
Klicken Sie auf Exportformat > DER.
Klicken Sie auf Weiter.
Klicken Sie auf Exportiertes Zertifikat speichern.
Klicken Sie auf Datei speichern.
iManager speichert die Datei als Baumname cert.der. Beispiel: IDMTESTBAUM cert.der.
Klicken Sie auf Schließen.
Verschieben Sie die gespeicherte cert.der-Datei in ein Verzeichnis, in dem das exportierte Zertifikat gespeichert werden soll.
Zum Erstellen eines selbstsignierten Zertifikats benötigen Sie einen Keystore und eine Zertifizierungsantragsdatei.
Erstellen Sie einen Keystore und eine Zertifizierungsantragsdatei.
Weitere Informationen finden Sie in Abschnitt 52.5, Erstellen eines Keystore und eines Zertifizierungsantrags.
Melden Sie sich bei iManager an.
Navigieren Sie zu Certificate Server > Zertifikat ausstellen.
Navigieren Sie zur .csr-Datei, die Sie in Schritt 6 erstellt haben.
Klicken Sie zweimal auf Weiter.
Wählen Sie unter „Zertifikattyp“ die Option Nicht angegeben.
Klicken Sie zweimal auf Weiter.
Aktualisieren Sie die SSL-Einstellungen im Konfigurationsprogramm. Weitere Informationen finden Sie in Abschnitt 52.2, Aktualisieren der SSL-Einstellungen im Konfigurationsprogramm.
Starten Sie Tomcat neu.