TLS-Konfiguration für Windows + ISP-8.x - Client

Die Zertifikatsdatei für einen TSM-Server kann unter https://gitlab-ce.gwdg.de/tsmadm/cert256 angesehen und heruntergeladen werden. Nach einem Click auf den Dateinamen des Zertifikats für den gewünschten Server wird das Zertifikat im Browser angezeigt. Durch Click auf den Download-Button lässt sich das Dokument herunterladen und lokal speichern.

Die Zertifikatsdatei muss über das ISP-Tool dsmcert.exe dem Keyring hinzugefügt werden:

cd <path to tsm client files>
dsmcert.exe -add -server <servername> -file <path_to_cert256.arm>

Neben den Prüfsummen der Zertifkatsdatei (siehe Tabelle auf der übergeordneten Seite) können die Zertfikate auch über das ISP-Tool dsmcert.exe detailliert angezeigt werden:

Im Folgenden ein Beispiel für die Installation des Zertifikates des Servers sm216. Für einen anderen Server kann der String sm216 durch den Namen des Servers ersetzt werden. Die gelisteten Befehle sollte in der Powershell ausgeführt werden.

cd $env:temp
Invoke-WebRequest -Uri https://gitlab-ce.gwdg.de/tsmadm/cert256/-/raw/master/sm216.cert256.arm -OutFile sm216.cert256.arm
cd "C:\Program Files\Tivoli\TSM\baclient"
dsmcert.exe -add -server SM216 -file "$env:temp\sm216.cert256.arm"

• wget + unzip
• Einspielen des self-signed Zertifikats

  cd 
  cd "C:\Program Files\Tivoli\TSM\baclient"
  dsmcert.exe -add -server SM283 -file .\sm283\cert256.arm