Actualités Volubis

Actualités

informations du mois & nouveautés

Le mois dernier :

Manipuler DCM (Digital Certificate Manager) en ligne de commande !

DCM dispose d'une interface web pour manipuler vos certificats. La nouvelle interface est disponible directement à cette URL : http://partition:2001/dcm

Pour l'ancienne interface il faut passer par Navigator for i.

L'interface web de DCM vous permet de créer, importer, associer, renouveler, supprimer les certificats.  

 

Avec SQL, on peut également accèder aux informations sur les certificats grâce à la vue CERTIFICATE_INFO :

select * from table ( qsys2.certificate_info(certificate_store_password => '*NOPWD') ) order by CERTIFICATE_LABEL; 

 

Cette vue est disponible en 7.3 et 7.4 uniquement, avec les PTFdétaillées ici : https://www.ibm.com/support/pages/qsys2certificateinfo

La vue ne permet que d'accèder aux informations des certificats conetnus dans DCM. 

 

Le seul autre moyen de manipuler les certificats de DCM est l'utilisation des APIs systèmes, assez complexes à coder.

 

Jesse Gorzinski nous fournit maintenant, en Open Source, des commandes (shell) de manipulation des certificats gérés dans DCM !

Voyez le dépôt Git : https://github.com/ThePrez/DCM-tools 

Installation de DCM-tools

Par QSH ou par SSH : 

yum install https://github.com/ThePrez/DCM-tools/releases/download/v0.1.1/dcmtools-0.1.1-0.ibmi7.2.ppc64.rpm 

 

L'insttallation se lance :

 

Le paquet est installé !

 

On le voit égalementg dans la gestion des paquetsOpen Source de Access Client Solutions :

 

Par SSH, même résultat :

Utilisation

Vous disposez maintenant des commandes :

  • dcmimport
  • dcmexport
  • dcmexportcert
  • dcmassign
  • dcmrenew
  • dcmview
  • dcmremovecert
  • dcmrenamecert
  • dcmchangepwd

Par exemple :

Nos tweets