Hallo ist es richtig, dass für die 5250 Emulation die bei SystemI Access mitgeliefert wird, nur jeder USER selber sein Zertifikat erstellen kann?

Wie ist die Erfahrung? Erstellt Ihr nur ein "Globales" Zertifikat und gebt diese File weiter (cwbssldf.kdb) oder soll sich der USER selber erstellen.

Ich gehe davon aus dass der USER Probleme hat mit dem Umständlichen handling von der Erstellung bis hin zur Emulation.

Für solche Fälle würde ich TN525j vorschlagen da funktioniert das nur halb so umständlich.

Wer grundsätzlich seine Maschine sicherer machen möchte den kann ich das hier empfehlen:

AS/400 Internet Security: Developing a Digital Certificate
http://www.redbooks.ibm.com/redbooks/pdfs/sg245659.pdf

Kapitel 4 erklärt recht gut wie man SSL auf seine Maschine erstellt.