Configuración de credenciales de servidor AI

La seguridad del servidor AI proporciona las siguientes ventajas:

• Los clientes AI pueden verificar la identidad del servidor AI.

• Los clientes AI reciben datos que se cifran automáticamente a través de TLS para que no se puedan leer mediante la supervisión del tráfico de red.

Consulte las instrucciones sobre el uso de las opciones –C, –K y –A en Configuración de credenciales de seguridad.

Ejemplo 8-22  Generación de credenciales de servidor AI mediante credenciales proporcionadas por el usuario

En el ejemplo siguiente, se especifican las credenciales proporcionadas por el usuario. Se generan las claves de OBP, si aún no existen. Si se generan claves de OBP, se muestran los comandos de OBP para establecer estas claves.

# installadm set-server -C server.crt -K server.key -A cacert.pem

Si el certificado de autoridad de certificación no está especificado, el certificado de autoridad de certificación utilizado para generar estas credenciales de cliente debe estar ya asignado.

Las claves de OBP de cliente predeterminadas se utilizan cuando el servicio de instalación del cliente tiene la política require-server-auth y no se asignan clientes ni credenciales de servicio. Además, las credenciales de cliente predeterminadas deben estar en uso.