Extrair chave privada do chaveiro do Domino

Question

Estou tentando usar um certificado multiuso em uma infra-estrutura que contém um servidor Domino 7. Para conseguir isso, eu tentei:

1. Gerar um CSR fora do Domino: posso usar o certificado produzido em todos os lugares, mas não no Domino, porque ele exige gerar um chaveiro e o CSR correspondente
2. Gere o chaveiro e o CSR no Domino: everithing (serviços) funciona bem no Domino, mas não consigo extrair a chave privada para usar o certificado para outras finalidades

Para a tentativa 2. Descobri que alguém usou uma ferramenta chamada IKEYMAN da IBM; Tem sido muito difícil encontrar um download para o IKEYMAN. O IKEYMAN pode abrir um chaveiro do Domino e exportá-lo para o formato KDB ou em uma classe. Não consegui usar nenhum dos formatos que o IKEYMAN exporta para extrair a chave privada. Alguém nos fóruns da Lotus diz que ele fez o truque, mas está faltando alguma coisa: no chaveiro eu não consegui encontrar nenhuma chave privada.

A minha pergunta é: posso extrair a chave privada de um chaveiro do Domino? No caso da necessidade de usar uma ferramenta, onde exatamente posso encontrar essa ferramenta?

    

Answer 1

Aqui está o link para o site de download público da IBM. Espero que ajude

ftp://ftp.software.ibm.com/software/lotus /tools/Domino/gsk5-ikeyman.zip

    

Answer 2

O suporte da IBM me ajudou nessa questão.

1. Faça o download do nova ferramenta de conjunto de chaves e guarde a versão adequada ao directório de programas do seu cliente do Notes.

2. kyrtool show keys -k <path to keyring file>