En V4R3, HTTP (Hypertext Transfer Protocol) Server (rebaptisé HTTP Server for AS/400) présente plusieurs améliorations. Tout d'abord, il est désormais configuré pour réaliser l'authentification côté client pendant le handshake SSL (Secure Sockets Layer) (par défaut, le protocole SSL effectue l'authentification côté serveur, mais donne la possibilité de l'effectuer côté client.
HTTP Server
Pour plus d’informations sur SSL, voir «Une introduction à SSL (Secure Sockets Layer)», NEWSMAGAZINE, décembre 1997.) Si on a configuré HTTP Server pour l’authentification, on peut alors demander aux utilisateurs de fournir un certificat numérique (plutôt qu’une ID et un mot de passe utilisateur) comme identification. On peut aussi prédéterminer les pages Web visibles par tel ou tel utilisateur.
Si on souhaite utiliser SSL avec HTTP Server for AS/400, il n’est plus nécessaire de commander un produit serveur HTTP distinct. Au lieu de cela, on commande l’un des trois produits de cryptographie: Cryptographic Access Provider 40-bit (5769-AC1), Cryptographic Access Provider 56-bit (5769-AC2) ou Cryptographic Access Provider 128-bit (5769-AC3). Tous trois offrent le niveau de chiffrement approprié pour n’importe quel produit IBM utilisant les fonctions de chiffrement sur AS/400. Le contenu de chaque produit est déterminé par les organismes de contrôle d’exportation du gouvernement des Etats-Unis en matière de chiffrement.
Téléchargez cette ressource

État des lieux de la sécurité cloud-native
L’État des lieux de la sécurité cloud-native vous offre une analyse complète des problématiques, des tendances et des priorités qui sous-tendent les pratiques de sécurité cloud-native dans le monde entier. Une lecture indispensable pour renforcer votre stratégie de sécurité dans le cloud. Une mine d’infos exclusives pour élaborer votre stratégie de sécurité cloud-native.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Les risques liés à l’essor fulgurant de l’IA générative
- Pourquoi est-il temps de repenser la gestion des vulnérabilités ?
- Reporting RSE : un levier d’innovation !
- De la 5G à la 6G : la France se positionne pour dominer les réseaux du futur
- Datanexions, acteur clé de la transformation numérique data-centric
