QSYS2.CERTIFICATE_INFO

À quoi ça sert

Cette fonction de table lit un magasin de certificats et renvoie une ligne par certificat : libellé, numéro de série, début et fin de validité, certificat de confiance ou non, taille de la clé, présence de la clé privée et ses emplacements de stockage, ainsi que les usages de clé (signature numérique, non-répudiation, chiffrement de clé, etc.).

Le mot de passe du magasin se donne dans CERTIFICATE_STORE_PASSWORD, et CERTIFICATE_STORE vaut '*SYSTEM' par défaut. L'intérêt principal est la supervision : lister les certificats qui expirent dans le mois, sans ouvrir le gestionnaire de certificats numériques.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT * FROM TABLE(QSYS2.CERTIFICATE_INFO(          CERTIFICATE_STORE_PASSWORD=> MYLIB.SYSTEM_CERT_PW))    WHERE VALIDITY_END < CURRENT DATE + 1 MONTH

Pas de résultat publié : la fonction demande le mot de passe du magasin de certificats.

L'exemple d'IBM

Récupérer les certificats du magasin *SYSTEM qui expirent dans le mois, avec un mot de passe stocké dans une variable globale.

-- Description: Retrieve all the certificates for the *SYSTEM certificate store 
  -- that will be expired within the next month. Use a password that has been set 
  -- in a global variable.List all the objects owned by USER1 
 CREATE VARIABLE MYLIB.SYSTEM_CERT_PW VARCHAR(30);   SET MYLIB.SYSTEM_CERT_PW = 'cert_pwd';  SELECT * FROM TABLE(QSYS2.CERTIFICATE_INFO(          CERTIFICATE_STORE_PASSWORD=> MYLIB.SYSTEM_CERT_PW))    WHERE VALIDITY_END < CURRENT DATE + 1 MONTH;

Paramètres

Colonnes renvoyées (41)