In HP-UX, la chiave pubblica e quella privata di HP SMH sono memorizzate nella directory /var/opt/hpsmh/sslshare. I nomi dei file sono file.pem, la chiave privata, e cert.pem, il certificato del server.
In Linux, con HP SMH 2.1.3 e successive, la chiave pubblica e quella privata di HP SMH sono memorizzate nella directory /opt/hp/sslshare o nella directory /etc/opt/hp/sslshare. I nomi dei file sono file.pem e cert.pem.
In Windows, la chiave pubblica e quella privata di sono memorizzate nella directory \hp\sslshare dell'unità di sistema.
Per proteggere la chiave, questa sottodirectory sarà accessibile solamente agli amministratori, se il filesystem consente questa protezione. Per motivi di protezione della chiave privata, HP consiglia vivamente di eseguire le installazioni di HP SMH in Windows con New Technology File System (NTFS).
IMPORTANTE: Nei sistemi operativi Windows, affinché il file della chiave privata sia accessibile solamente dagli amministratori, il filesystem deve essere NTFS.
Nel caso si sospetti che la chiave privata sia stata compromessa, l'amministratore potrà eliminare il file \hp\sslshare\cert.pem e riavviare il server. Questa azione farà sì che HP SMH generi un nuovo certificato ed una nuova chiave privata.
NOTA: La generazione del certificato e della chiave privata avviene solamente alla prima esecuzione di HP SMH, oppure quando non esiste una coppia di chiave e certificato.
Per sostituire i certificati autofirmati, è possibile utilizzare un'autorità di certificazione (CA) come Verisign o Entrust. Questi file della chiave e del certificato sono condivisi con altro software di amministrazione di HP, come HP Systems Insight Manager.
Versione stampabile
