如果正在使用基于 Web 的系统管理器远程客户机,请遵循以下指示信息,以便将 CA 的公用密钥环文件(SM.pubkr)复制到每台客户机的基于 Web 的系统管理器目录:
- 执行前,必须在客户机上安装基于 Web 的系统管理器远程客户机。如果尚未安装基于 Web 的系统管理器远程客户机,请执行安装基于 Web 的系统管理器远程客户机中的步骤,然后返回至这些指示信息。
- 在 CA 系统上,请执行以下步骤将 CA 的公用密钥复制到可移动介质:
- 如果打算将 CA 的公用密钥分发到 HMC 或 AIX® 客户机,请确保磁盘为 tar 介质。
如果打算将 CA 的公用密钥分发到 PC 客户机,请确保已在 DOS 下将介质格式化。
- 在导航区域中,展开本地 HMC。它是列表中的第一个 HMC。
- 展开系统管理器安全性。
- 单击认证中心。
- 在“系统管理器认证中心”窗口中,单击将此认证中心的公用密钥环文件复制到可移动介质。
- 当“将 CA 公用密钥复制到可移动介质”窗口打开时,请插入介质。
- 选择要将公用密钥环文件复制到的客户机或服务器的类型:
- 选择 HMC 或 AIX 客户机以将文件写入 tar 介质。
- 选择 PC 客户机,以便以 DOS 文件格式将文件写入介质。
- 单击确定以复制公用密钥环文件。
- 要将 CA 的公用密钥从可移动介质复制到每个 HMC 客户机:
对每个客户机或服务器重复执行以下步骤:
- 在导航区域中,展开本地 HMC。它是列表中的第一个 HMC。
- 展开系统管理器安全性。
- 单击认证中心。
- 在“系统管理器认证中心”窗口中,单击从可移动介质复制其他认证中心的公用密钥环文件。
- 当“从可移动介质复制 CA 公用密钥”窗口打开时,请插入包含已复制 CA 的公用密钥环文件的软盘。
- 单击确定以复制公用密钥环文件。
- 将 CA 的公用密钥分发到 Windows®、Linux® 或 AIX 远程客户机,具体步骤如下:
使用命令行或独立工具将 CA 的公用密钥从可移动介质复制到远程客户机的 codebase 目录。CA 的公用密钥文件必须以二进制格式复制。codebase 目录的位置为:
- Windows 客户机:Program files\websm\codebase
- AIX 客户机:/usr/websm/codebase
- Linux 客户机:/opt/websm/codebase