Einsatzhinweis
Funktion: Löschen eines Schlüsselpaarsatzes
Benutzergruppe: FT-Verwalter
Das Kommando kann unter TSO angegeben werden.
Funktionsbeschreibung
Mit dem Kommando FTDELKEY löschen Sie die Schlüsselpaarsätze einer Referenz. Das Schlüsselpaar besteht aus einem privaten Schlüssel (private key), den openFT intern verwaltet, und einem öffentlichen Schlüssel (public key).
Öffentliche Schlüssel sind abgelegt unter dem Namen:
<openft qualifier>.<inst>.SYSPKF.R<Schlüsselreferenz>.L<Länge>
Dabei werden die ersten beiden Namensbestandteile durch OPENFT QUALIFIER und den Instanznamen ersetzt.
Die Schlüsselreferenz ist ein numerischer Bezeichner für die Version des Schlüsselpaares. Zu jeder Referenz gibt es drei Schlüssel mit den Längen 768, 1024 und 2048 Bit.
Ein Schlüsselpaarsatz sollte nur dann gelöscht werden, wenn kein Partnersystem mehr den zugehörigen öffentlichen Schlüssel benutzt. Das bedeutet, dass nach dem Erzeugen eines neuen Schlüsselpaarsatzes mit FTCREKEY allen Partnersystemen, in denen das lokale System authentifiziert werden soll, der neue öffentliche Schlüssel zur Verfügung gestellt wurde.
Es sollte immer mindestens ein Schlüsselpaarsatz in Ihrer openFT-Instanz existieren, da sonst alle Aufträge unverschlüsselt durchgeführt werden.
Format
FTDELKEY |
REFERENCE = <integer 1..9999999> |
Beschreibung der Operanden
REFERENCE = <integer 1..9999999>
Wählt den zu löschenden Schlüsselpaarsatz aus. Sie finden die Referenz im Namen der öffentlichen Schlüsseldatei (siehe oben).