IBM HTTP SERVER 证书请求文件CSR的生成

	客服专线：(021) 52582199

www.geotrust.cn

SSL产品资料

如何付款

联系我们

IBM HTTP SERVER

你也可以使用 OpenSSL CSR在线生成器：在线生成CSR(注意：您必须同时保存.key和.csr文件)

IBM HTTP SERVER 1.3.28.1

Windows环境下：

步骤 1：打开iKeyman密钥管理器

由于IBM HTTP SERVER只能使用KDB的密钥文件格式，所以必须使用iKeyman来生成密钥和CSR文件。需要使用iKeyman请参照以下步骤：

1. 安装IBM JRE 1.4.2以上的版本，推荐IBM JRE 1.5（可以从这里下载）。SUN的JRE不支持iKeyman。

2. 设定JAVA_HOME环境变量。右键点击“我的电脑”，选择“属性”－“高级”－“环境变量”－“新建”，创建一个新的“JAVA_HOME”的值指向IBM JRE的目录，例如：“C:\Program Files\ibm\Java50\jre”。

3. 安装IHS（IBM HTTP SERVER）1.3.28.1,可从这里下载。并安装GSKIT，确认其版本为7.0.1.6,旧版本由于其中的一张根证书过期，已经无法使用。

4.请确认“JAVA_HOME\lib\security\java.security”这个文件中包含以下2句信息：
security.provider.2=com.ibm.crypto.provider.IBMJCE
security.provider.3=com.ibm.spi.IBMCMSProvider

5. 点击“开始”－“所有程序”－“IBM HTTP Server 1.3.28.1”－“启动密钥管理器实用程序”。（点击看大图）

步骤 2：生成新的密钥数据库、kdb文件：

1. 点击“密钥数据库文件”－“新建”。

2. 在“密钥数据库类型”中选择“CMS”，设定文件名和目录，以上例中为：“C:\sslkey\key.kdb”，然后点击确定：（点击看大图）

3．设定密码，并选择“将密码存储到文件”。（点击看大图）

4．新的密钥文件创建完成，如下图：（点击看大图）

步骤 3：生成新的密钥对和CSR文件：

1. 点击“创建”－“新建证书请求”。

2. 如下图，输入以下信息：

密钥标号：新建证书显示在KDB里面的名称。
密钥大小：请选择1024
公共名称：网站的域名（例如www.myssl.cn）
组织：单位的名称
组织单位：单位的性质
市/县/区：所在地理区域
省/直辖市：所在地理区域
邮编：邮编号码
国家或地区：请选"CN"
输入要存储的证书请求文件的名称:CSR的文件名"c:\sslkey\key.arm"

输入完毕，点击确定。（点击看大图）

3. 点击“个人证书请求”，看到新建的密钥对已经好了。（点击看大图）

步骤 4：提交CSR文件：

1．用一个文本编辑器（Notepad或 VI），打开“c:\sslkey\key.arm”，把里面的内容全部复制到CSR信息栏中：

2．点击“继续”

其他相关连结

	CSR的生成
ApacheSSL
WebLogic 6.0
WebLogic 8.1
IBM HTTP Server
Windows 2000 - IIS 5.0
Windows 2000 - IIS 6.0
Tomcat
	服务器证书的安装
	服务器证书的备份
	服务器证书的导入
	常见问题

关于我们 | 联系我们

RapidSSL 是全球著名的数字证书发行机构DigiCert的证书品牌