Gerenciando certificados e segurança SSL

É possível estabelecer conexão entre o z/OS Explorer e seus sistemas de forma mais segura usando o Secure Sockets Layer (SSL).

Antes de Iniciar

Este procedimento supõe que você tenha um conhecimento de trabalho de SSL.

Procedimento

  1. Use o método apropriado para abrir a janela Preferências:
    • Windows ou Linux: Clique em Windows > Preferências na barra de menus do ambiente de trabalho.
    • OS X: Clique em IBM Explorer for z/OS > Preferências no menu principal.
  2. Expanda Explorer e clique em Gerenciamento de certificado.

    O diálogo Segurança e gerenciamento de certificado.

  3. Desmarque a caixa de opção Desativar gerenciamento de certificado para conexões seguras.
  4. No campo Seção de detalhes de armazenamento confiável, insira o nome completo do caminho e do arquivo onde os certificados serão salvos. Também é possível clicar em Procurar para navegar até o arquivo.
  5. No campo Passphrase, insira a senha para esse armazenamento confiável. A passphrase padrão para o arquivo gerado pelo z/OS Explorer é changeit.
  6. No campo Tipo de armazenamento, selecione o formato do arquivo de armazenamento de chaves. O tipo do arquivo gerado pelo z/OS Explorer é JKS
  7. Se for usar o mesmo arquivo para o armazenamento de chaves e para o armazenamento confiável, marque a caixa de opção Usar mesmos detalhes que para o armazenamento confiável. Se quiser usar um arquivo diferente, deixe a caixa de opção desmarcada e insira o caminho e o nome do arquivo do armazenamento de chaves e o passphrase.
  8. Se você foi instruído por seu administrador de rede, selecione o protocolo correto para sua organização no campo Protocolo de soquete seguro.
  9. Clique em Aplicar e em OK para salvar suas configurações e feche a janela.

Resultados

Agora, as conexões com os sistemas podem ser definidas usando a segurança SSL.

O que Fazer Depois

Configure as conexões de sistema. Para obter mais informações, consulte Trabalhando com Conexões do Sistema

Nota: Se sua organização usar conexões de sistema compartilhadas, será possível LOAD ou IMPORT as definições de conexão. A seleção de SSL está incluída nessas definições, portanto, se você usar LOAD, somente seu administrador poderá alterar a definição. Para obter mais informações, consulte Usando definições de conexão compartilhadas