Criar um certificado para componentes C++ do IBM Unica Marketing

O ouvinte Campaign implementa SSL usando a biblioteca OpenSSL. A distribuição OpenSSL inclui um programa de linha de comando chamado openssl que pode criar um arquivo de certificado. Para detalhes completos sobre a utilização deste programa, consulte a documentação do OpenSSL ou acesse a ajuda inserindo -help ao executá-lo.

Use o procedimento seguinte para criar um certificado autoassinado que pode ser usado ao configurar um componente C++ do IBM Unica Marketing para SSL.

1.	Execute openssl na linha de comando.

Este programa e seu arquivo de configuração associado, openssl.cnf, estão incluídos no diretório bin da instalação do Campaign. Também está disponível na distribuição do OpenSSL.

2.	Gere uma chave. O comando de exemplo seguinte cria uma chave chamada key.pem.

genrsa -out key.pem 1024

3.	Gere uma solicitação.

O comando de exemplo seguinte cria uma solicitação chamada request.pem.

req -new -key key.pem -out request.pem

A ferramenta faz uma série de perguntas. Se um ponto (.) for inserido, o campo é deixado em branco. Para um certificado autoassinado, no mínimo o Nome Comum deve ser inserido.

Se estiver usando a ferramenta openssl a partir do diretório Campaign/bin, inclua o parâmetro -config com um valor que aponta para o arquivo openssl.cnf no mesmo diretório. Por exemplo:

req -config openssl.cnf -new -key key.pem -out request.pem

4.	Gere um certificado.

O comando de exemplo seguinte cria um certificado chamado certificate.pem, que expirará 10.000 dias depois da data da criação, usando os arquivos request.pem e key.pem.

req -x509 -key key.pem -in request.pem -days 10000 -out certificate.pem

Se estiver usando a ferramenta openssl a partir do diretório Campaign/bin, inclua o parâmetro -config com um valor que aponta para o arquivo openssl.cnf no mesmo diretório. Por exemplo:

req -config openssl.cnf -x509 -key key.pem -in request.pem -days 10000 -out certificate.pem

5.	Usando um editor de textos, copie o conteúdo da sua chave e certificado em um novo arquivo com extensão .pem.