Manual de Referência

10.5
- 10.5.8
- 10.5.6
- 10.5.5
- 10.5.4
- 10.5.3
- 10.5.2
- 10.4.1
- 10.4.0 HotFix 1
- 10.4.0

Anterior Avançar

Instrução SSL

A instrução SSL especifica informações de certificado SSL para uma conexão Secure Sockets Layer (SSL).

Linux, UNIX e Windows

SSL_ALLOW_SELFSIGNED, SSL_CIPHER_LIST, SSL_CONTEXT_METHOD, SSL_REQ_CLNT_CERT e SSL_REQ_SRVR_CERT

Não

SSL=({PASS=passphrase|EPASS=encrypted_passphrase}
    ,KEY=key
   ,{CALIST=calist|CAPATH=directory}
)

PASS=passphrase: Obrigatório se você não especificar a opção EPASS. O código de acesso usado para estabelecer uma conexão SSL.
EPASS=encrypted_passphrase: Obrigatório se você não especificar a opção PASS. O código de acesso criptografado usado para estabelecer uma conexão TLS.

Você pode criar um código de acesso criptografado no Navegador do PowerExchange selecionando
Arquivo
Criptografar Senha
.
KEY=key: Obrigatório. O caminho de diretório totalmente qualificado e o nome do arquivo de chave SSL usado para a conexão SSL. Quando este parâmetro é especificado, o armazenamento de chaves do cliente é validado durante o handshake de conexão inicial.
CALIST=calist: O caminho completo e o nome do arquivo da lista de Autoridades de Certificação (CALIST) para a conexão SSL. O CALIST lista certificados confiáveis que são armazenados no truststore. Você deve especificar CALIST ou CAPATH.
CAPATH=directory: A localização do truststore para certificados confiáveis:
No Linux ou UNIX, digite o diretório de CA confiável da instalação do OpenSSL.
No Windows, digite o diretório de certificados da instalação do OpenSSL.

Você deve especificar CALIST ou CAPATH.

IBM i

SSL_ALLOW_SELFSIGNED, SSL_CIPHER_LIST, SSL_CONTEXT_METHOD e SSL_REQ_CLNT_CERT

Não.

SSL=(CERTIFICATE_LOCATION=KDB_certificate_file_location,KEY_LABEL=private_key_label)

CERTIFICATE_LOCATION=certificate_KDB _file_location: Obrigatório. Especifica o arquivo KDB completo, que também é usado para acessar o certificado no IBM Navigator for i. Exemplo:
/home/MYUSER/certificates/MYUSER_server.kdb
KEY_LABEL=private_key_label: Obrigatório. Especifica o rótulo da chave, que pode ser visto no IBM Navigator for i.

z/OS

No z/OS para o utilitário PWXUGSK CMD=PING. As instruções SSL no z/OS são rejeitadas, a menos que sejam usadas pelo utilitário PWXUGSK.

SSL_ALLOW_SELFSIGNED, SSL_CIPHER_LIST, SSL_CONTEXT_METHOD, SSL_REQ_CLNT_CERT e SSL_REQ_SRVR_CERT

SSL=(CERTIFICATE_LOCATION=ATTLS_keyring,KEY_LABEL=INFACert1)

No z/OS, o arquivo de configuração DBMOVER usado pelo PWXUGSK para comandos PING deve ser diferente do arquivo de configuração DBMOVER usado por todos os outros. Instruções SSL não são permitidas no arquivo DBMOVER usado para o Ouvinte do PowerExchange e utilitários porque são ignoradas e conexões seguras são feitas por meio do proxy AT-TLS. No entanto, quando o utilitário PWXUGSK aplica o comando PING, ele chama funções GSK, que requerem instruções SSL semelhantes às usadas no IBM i.

CERTIFICATE_LOCATION=ATTLS_keyring: Obrigatório. Especifica a localização do certificado, que deve corresponder à especificada no arquivo de política AT-TLS. O certificado pode estar em um conjunto de chaves RACF.
KEY_LABEL=private_cert_label: Obrigatório. Especifica o rótulo da chave privada.