Criar um certificado para componentes Java do IBM Unica Marketing

IBM Unica Marketing Componentes de aplicativos web IBM Unica Marketing escritos em Java usam a biblioteca JSSE. O Sun JDK inclui um programa chamado keytool que pode criar um arquivo de certificado. Consulte a documentação Java para detalhes completos sobre a utilização deste programa, ou acesse a ajuda inserindo -help ao executá-lo.

Use o procedimento seguinte para criar um certificado autoassinado que pode ser usado ao configurar um componente Java do IBM Unica Marketing para SSL.

1.	Execute keytool na linha de comando.

Este programa está incluído no diretório bin do Sun Java JDK.

2.	Gere uma keystore de identidade.

O comando de exemplo seguinte cria uma keystore chamada UnicaClientIdentity.jks.

keytool -genkey -alias UnicaClientIdentity -keyalg RSA -keystore UnicaClientIdentity.jks -keypass clientPwd -validity 1000 -dname "CN=hostName, O=myCompany" -storepass clientPwd

Observe:

Anote o valor de -storepass (clientPwd no exemplo), visto que precisará dele quando configurar o servidor de aplicativos.

Anote o valor de -alias (UnicaClientIdentity no exemplo), visto que precisará dele para o restante deste procedimento.

O nome comum (CN) no nome diferenciado deve ser o mesmo nome de host usado para acessar o IBM Unica Marketing. Por exemplo, se a URL para IBM Unica Marketing for https://hostName.companyDomain.com:7002/unica/jsp, o CN deve ser hostName.companyDomain.com. A parte CN do nome distinto é a única parte obrigatória; Organização (O) e Unidade Organizacional (OU) não são obrigatórios.

Para o WebSphere 6.0, a senha da keystore e a senha principal devem ser as mesmas.

3.	Gere um certificado baseado na keystore de identidade recém criada.

O comando de exemplo seguinte cria um certificado chamado UnicaCertificate.cer.

keytool -export -keystore UnicaClientIdentity.jks -storepass clientPwd -alias UnicaClientIdentity -file UnicaCertificate.cer

O valor de -alias é o alias definido para a keystore de identidade (UnicaClientIdentity no exemplo).

4.	Gere uma keystore confiável baseada no certificado recém criado.

O comando de exemplo a seguir cria uma keystore confiável chamada UnicaTrust.jks.

keytool -import -alias UnicaClientIdentity -file UnicaCertificate.cer -keystore UnicaTrust.jks -storepass trustPwd

Observe:

Digite Y quando solicitado para confiar no certificado.

Observe que o valor de -alias é o alias definido para a keystore de identidade (UnicaClientIdentity no exemplo).

Anote o valor de -storepass (trustPwd no exemplo), visto que precisará dele quando configurar o servidor de aplicativos.