关于Tivoli TAM的证书认证问题

pengelt2004 · 发表于 2007-4-4 11:44

我手头有代码,不过不知道楼上各位是否IBM的BP,如果是的话请通过IBM CHANNEL途径找.

kfxy2000 · 发表于 2007-4-4 13:57

最初由 pengelt2004 发布
[B]我手头有代码,不过不知道楼上各位是否IBM的BP,如果是的话请通过IBM CHANNEL途径找. [/B]

我们公司是ibm的bp,是通过ibm channel是800还是销售?你在800还是售前工程师?贵姓?

pengelt2004 · 发表于 2007-4-4 14:17

最初由 kfxy2000 发布
[B]

我们公司是ibm的bp,是通过ibm channel是800还是销售?你在800还是售前工程师?贵姓? [/B]

请找SWAT TEAM的工程师吧.

star2002 · 发表于 2007-4-9 14:38

能否分享啊？
功德无量！

JulieZhu · 发表于 2007-4-9 16:03

Do you want to use CA server instead of LDAP server for TAM? If yes, CA is not supported, however it can be achieved and you need to contact with IBM.

pengelt2004 · 发表于 2007-4-24 11:14

最初由 JulieZhu 发布
[B]Do you want to use CA server instead of LDAP server for TAM? If yes, CA is not supported, however it can be achieved and you need to contact with IBM. [/B]

CA指的CA证书不是CA公司.

JulieZhu · 发表于 2007-4-24 14:56

Sorry for having misunderstood your meaning. Can you import CA certificate into a keystore by using iKeyman?

pengelt2004 · 发表于 2007-4-26 16:26

最初由 JulieZhu 发布
[B]Sorry for having misunderstood your meaning. Can you import CA certificate into a keystore by using iKeyman? [/B]

现在问题是CA证书中的用户DN和LDAP中的DN不匹配.

我想这个和IKEYMEN没关系

kfxy2000 · 发表于 2007-4-26 20:06

这个问题要么改TAM的认证机制，这要改C代码，要么就改证书。
我们选择改证书

JulieZhu · 发表于 2007-4-26 20:25

我不这么认为。基本上TAM 用GSKit与LDAP建立SSL通道。如果你打开TAM Policy Server
或 WebSEAL default key store, 你会发现CA证书。LDAP方面也用GSKit。SSL 与LDAP
DN 无关。你能说明你要实现什么？我还是不明白你为什么把CA 证书和LDAP DN 放
在一起？