Wenn Sie mit Web-based System Manager Remote Client arbeiten, kopieren Sie die Datei mit dem öffentlichen CA-Schlüsselring (SM.pubkr) anhand der folgenden Anweisungen in das Web-based System Manager-Verzeichnis der einzelnen Clients:
- Der Web-based System Manager Remote Client muss auf dem Client installiert werden, bevor Sie die Arbeit fortsetzen. Wenn Sie den Web-based System Manager Remote Client noch nicht installiert haben, führen Sie die Schritte unter Web-based System Manager Remote Client installieren aus und kehren anschließend zu diesen Anweisungen zurück.
- Führen Sie auf dem CA-System die folgenden Schritte aus, um den öffentlichen CA-Schlüssel auf einen austauschbaren Datenträger zu kopieren:
- Wenn Sie den öffentlichen CA-Schlüssel an einen HMC- oder einen AIX-Client verteilen möchten, müssen Sie sicherstellen, dass es sich bei dem Datenträger um einen Datenträger im TAR-Format handelt.
Wenn Sie den öffentlichen CA-Schlüssel an einen PC verteilten möchten, müssen sie sicherstellen, dass der Datenträger für DOS formatiert ist.
- Erweitern Sie im Navigationsbereich die lokale HMC. Das ist die erste HMC in der Liste.
- Erweitern Sie System Manager Security.
- Klicken Sie auf Certificate Authority.
- Klicken Sie im Fenster "System Manager Certificate Authority" auf Copy this Certificate Authority's Public Key Ring File to removable media.
- Legen Sie den Datenträger ein, wenn das Fenster "Copy CA Public Key to Removable Media" angezeigt wird.
- Wählen Sie den Client- oder den Servertyp aus, auf den Sie die Datei mit dem öffentlichen Schlüsselring kopieren möchten:
- Wählen Sie HMC or AIX client aus, um die Datei auf den Datenträger im TAR-Format zu schreiben.
- Wählen Sie PC client aus, um die Datei auf einen Datenträger im DOS-Dateiformat zu schreiben.
- Klicken Sie auf OK, um die Datei mit dem öffentlichen Schlüsselring zu kopieren.
- Gehen Sie wie folgt vor, um den öffentlichen Schlüssel einer CA von einem austauschbaren Datenträger auf die einzelnen HMC-Clients zu kopieren:
Wiederholen Sie die folgenden Schritte für jeden Client oder Server:
- Erweitern Sie im Navigationsbereich die lokale HMC. Das ist die erste HMC in der Liste.
- Erweitern Sie System Manager Security.
- Klicken Sie auf Certificate Authority.
- Klicken Sie im Fenster "System Manager Certificate Authority" auf Copy another Certificate Authority's Public Key Ring File from removable media.
- Wenn das Fenster "Copy CA Public Key from Removable Media" angezeigt wird, legen Sie die Diskette ein, die die kopierte Datei mit dem öffentlichen CA-Schlüsselring enthält.
- Klicken Sie auf OK, um die Datei mit dem öffentlichen Schlüsselring zu kopieren.
- Führen Sie die folgenden Schritte aus, um den öffentlichen CA-Schlüssel auf die
fernen
Windows-, Linux- oder AIX-Clients zu verteilen:
Kopieren Sie den öffentlichen CA-Schlüssel mit Hilfe der Befehlszeilen- oder eigenständigen Tools vom austauschbaren Datenträger in das codebase-Verzeichnis des fernen Clients. Die Datei mit dem öffentlichen CA-Schlüssel muss im Binärformat kopiert werden. Das codebase-Verzeichnis befindet sich an den folgenden Positionen:
- Bei einem Windows-Client: Programme\websm\codebase
- Bei einem AIX-Client: /usr/websm/codebase
- Bei einem Linux-Client: /opt/websm/codebase