In HP-UX, la chiave pubblica e quella privata di
HP SMH sono memorizzate nella directory
/var/opt/hpsmh/sslshare. I nomi
dei file sono file.pem, la chiave
privata, e cert.pem, il certificato
del server.
In Linux, con HP SMH 2.1.3 e successive,
la chiave pubblica e quella privata di
HP SMH sono memorizzate nella directory
/opt/hp/sslshare o nella
directory /etc/opt/hp/sslshare. I
nomi dei file sono file.pem e
cert.pem.
In Windows, la chiave pubblica e quella privata sono memorizzate
nella directory \hp\sslshare
dell'unità di sistema.
Per proteggere la chiave, questa sottodirectory sarà accessibile
solamente agli amministratori, se il filesystem consente questa
protezione. Per motivi di protezione della chiave privata, HP consiglia
vivamente di eseguire le installazioni di
HP SMH in Windows con New Technology File
System (NTFS).
IMPORTANTE: Nei sistemi operativi Windows, affinché il file della chiave privata sia
accessibile solamente dagli amministratori, il filesystem deve essere NTFS.
Nel caso si sospetti che la chiave privata sia stata compromessa,
l'amministratore potrà eliminare il file \hp\sslshare\cert.pem e riavviare il server. Questa azione farà
sì che HP SMH generi un nuovo certificato ed una
nuova chiave privata.
NOTA: La generazione del certificato e della chiave privata avviene solamente alla
prima esecuzione di HP SMH, oppure quando non esiste
una coppia di chiave e certificato.
Per sostituire i certificati autofirmati, è possibile utilizzare un'autorità
di certificazione (CA) come Verisign o Entrust. Questi file
della chiave e del certificato sono condivisi con altro software di
amministrazione di HP, come HP Systems Insight Manager.
Versione stampabile
