C#의 Websphere MQ : SSL 키 저장소 비밀번호를 설정하는 코드는 어디에 있습니까?

Question

SSL 연결을 사용해야하는 MQ 응용 프로그램이 있습니다. 사용할 키 저장소와 암호를 사용하도록 암호를 받았지만 키 저장소 암호의 값을 설정해야하는 곳이 무엇인지 확신 할 수 없습니까?

MQ DLL에 암호 설정을 볼 수있는 곳이 있지만 잘못된 위치에 설정하고 싶지는 않습니다. 다른 모든 SSL 항목은 MQENVIRONMENT 아래에 있었고 거기에 암호가 있지만 올바른 장소로 확인하는 항목을 찾을 수 없습니다.

SSL 키 저장소의 암호로 설정해야하는 값은 무엇입니까?

(참고 : 나는 MQ 버전 7 사용하여 C#에서이 쓰고) 닷넷 클래스는 Java 키 저장소를 사용하지 않는

Answer 1

을, 오히려 그들이 WMQ의 KDB 형식의 키 스토어를 사용합니다. 이 파일 형식에는 난독 화 된 암호가 들어있는 "숨김 파일"이 포함되어 있습니다. 문서의 on this page에서 설명한대로 환경 변수에서 kdb로 프로그램을 지정하십시오. kdb는 실제로 동일한 접두사와 다른 접미어를 가진 여러 파일입니다. 이 예에서 변수는 경로와 kdb 접두어를 포함하지만 접미사는 포함하지 않는다는 것입니다.

다음 질문은 "이 jdb를이 kdb 형식으로 가져 오는 방법"이라고 생각합니다. 이를 수행하려면 GSKit을 설치해야합니다. WMQ 클라이언트와 WMQ Server 모두에 번들로 제공되지만 설치된 버전에 따라 경로가 약간 다릅니다. 우선 C:\Program Files\IBM\gsk7을 찾으십시오. 몇 가지 사용자 인터페이스가 있지만 원하는 것은 컴파일 된 gsk7cmd입니다.

C:\Program Files\IBM\gsk7\bin>gsk7cmd.exe -keydb -convert 

A required value for the command was not specified: 
-db         Required 

-Correct command usage- 
-db         Required 
-pw         Optional 
-target        Optional 
-new_pw        Optional 
-old_format or -type    Optional 
-new_format       Required <cms | jceks | jks | kdb | p12 | pkcs12> 
-expire        Optional <0 - 7300> 
-stash        Optional` 

jks에서 kdb로 변환 할 때 프로그램에서 암호를 찾을 수 있도록 -stash 옵션을 지정해야합니다.