Instalare lanț de încredere DigiSign în depozitele de certificate SSLkeystore / DSkeystore

Configurare noua (How To)

Situatie

Mai jos este prezentat spre exemplificare procesul de actualizare pentru un fișier „SSLkeystore_test” si „DSkeystore_test” – pentru celelalte fișiere keystore (SSLkeystore productie / DSkeystore_productie) se va proceda similar.

În cazul în care fişierul keystore de modificat nu se găseşte în folder-ul de lucru sau nu are denumirea corespunzătoare (ex. “SSLkeystore_test”) atunci va apare eroarea.

Fisierul SSLkeystore_test nu exista in folderul de lucru sau numele fisierului nu este corect.

Solutie

Pasi de urmat

Actualizarea fişierului keystore „SSLkeystore_test” se realizează prin executarea scriptului:

“import_SSLkeystore_test_DigiSign_2018.bat”

Se introduce parola de acces a fişierului keystore.

-Va apare mesajul de confirmare “Certificate was added to keystore”, care confirmă că certificatul respectiv a fost adăugat cu success.

Operaţiune de actualizare executată cu success.

 

Actualizarea fişierului keystore „DSkeystore_test” se realizează prin executarea scriptului:

“import_DSkeystore_test_DigiSign_2018.bat”

     –Se introduce parola de acces a fişierului keystore.

Va apare mesajul de confirmare “Certificate was added to keystore”, care confirmă că certificatul respectiv a fost adăugat cu succes.

Operaţiune de actualizare executată cu succes.

Pentru verificarea fişierelor keystore se va lista conţinutul acestora folosind utilitarul “keytool”, după cum urmează:

Pentru “SSLkeystore_test”  se rulează comanda (similar si pentru “SSLkeystore_productie,  DSkeystore_test,  DSkeystore_productie”):

keytool -list –keystore SSLkeystore_test -storepass “parola acces keystore”

Ex.  keytool –list –keystore SSLkeystore_test –storepass 12345678

urmărindu-se ca pe ecran să apară listate urmatoarele:

–        lista de certificate ale autoritatilor de certificare care trebuie să conțină și  certificatele  identificabile prin alias-urile:

o   pentru SSLkeystore_test (emis de DigiSign):

digisign_for_banking_simple_ssl_test_ca_v4

digisign_test_ca_v3

o   pentru DSkeystore_test (emis de DigiSign si Certsign) :

digisign_for_banking_qualified_ds_test_ca_v4

digisign_test_ca_v3

o   pentru SSLkeystore_productie (emis de DigiSign)::

digisign_for_banking_simple_ssl_production_ca_v4

digisign_test_ca_v3

o   pentru DSkeystore_productie (emis de DigiSign si Certsign):

          digisign_for_banking_qualified_ds_production_ca_v4

digisign_test_ca_v3

Tip solutie

Permanent

Voteaza

(16 din 48 persoane apreciaza acest articol)

Despre Autor

Leave A Comment?