l'essenza del SUDO.....User

MKV stream e magicamente i Blue-Ray si possono vedere....

Con Ubuntu essite il probelma di come vedere i blue.ray, una possibile soluzione....

Installre Makemkvcon e VLC o XBMC

con Makemkvcon è possibiel mappare il disco e trasmetterlo in streaming dopo di che è sufficente aggiungere la sorgente stream sul player preferito.

ed il gioco è fatto.....

ecco come fare step by step

prepariamoci

scarichiamo i seguenti pacchetti:
http://www.makemkv.com/download/makemkv ... bin.tar.gz
http://www.makemkv.com/download/makemkv ... oss.tar.gz

scompattiamoli in un cartella


installiamo le seguenti librerie : glibc, openssl-0.9.8, zlib, qt4.
con il comando:

sudo apt-get install build-essential libc6-dev libssl-dev libgl1-mesa-dev libqt4-dev

o verifichiamo che ci siano.

compiliamo ed installiamo makemkv con il comando:

make -f makefile.linux
sudo make -f makefile.linux install

ora è possibile avviare l'applicazione digitando in un terminale il comando:

makemkv

Avviato il programma, andare sul menù File → Open disc e selezionare il proprio lettore blu-ray.

Una volta che ha finito di aprire il disco verrà mostrato l'elenco dei file, i titoli e le informazioni su di questi

Server multimediale

Dopo aver eseguito le operazioni del precedente paragrafo. In MakeMKV Buffer State e File Position saranno bloccati, ma verrà mostrato in una finestra di dialogo un qualcosa di simile a :

Operation sucessfully completed. Streaming server started, web server address is...

Connessione da client

    Avviare VLC ed andare su Media → Apri flusso di rete

    Alla voce protocollo selezionare HTTP, in indirizzo inserire http://localhost:51000/stream/title0.ts. L'opzione porta deve essere disabilitata.

    Fare clic su Riproduci per avviare la riproduzione del filmato.

How to change wsadmin default Language

To change the default language you can modify the following parameter in wsadmin.properties and set it to

#-------------------------------------------------------------------------

# The defaultLang property determines what scripting language to use. 

# Supported values are jacl and jython.

# The default value is jacl.

#-------------------------------------------------------------------------

# com.ibm.ws.scripting.defaultLang=jacl

com.ibm.ws.scripting.defaultLang=jython

by a.fontana

Sawtooth evolution ......

RedHat + Was Express + Jython Script = The jvm's Collection of measures

Working with Was 6.x and 7.x  Nice.....

la JVM ed il dente di sega.......

con alcuni semplici script in jython, è possibile ottenre la misra dei consumi delle JVM, in particolare sfruttando la "consolle" wsadmin di websphere è possibile collezionare le misure in modo non invasivo.

un breve esempietto:

il nuovo thread :


Black_box per il reporting automatico.

a breve la prossima puntata.

How to change Windows 2k8 Code Page to UTF-8....

 How to change Windows 2k8 Code Page to UTF-8 before install WebSphere......

1. Open the Control Panel or Control Panel menu from the Start bar.
2. Select Regional and language settings. Click the Advanced tab.
3. Make sure that the required code pages are checked in the Code page conversion table.
4. Open a Command Prompt. CHCHP is the command used to change the codepage. 65001 is the codepage for UTF-8. Run the following command, which sets the codepage to UTF-8:

   CHCHP 65001

For double-byte national languages (Japanese, Korean, Simplified Chinese, and Traditional Chinese), ensure that the local language of the machine is set to the language in which you read the prompts in the installation wizard.

If the operating system language setting does not match the language you select for the installation wizard, the prompts will not display correctly. For Simplified Chinese and Traditional Chinese, the installation wizard prompt will display in English if the operating system language setting does not match the language you select for the installation wizard.

Come configurare il Windows single sign-on (SSO) per Web clients (SPNEGO) in un ambiente Domino pre-esistente

Dalla release 8.5.1 è disponibile l'autenticazione integrata con Windows via SPNEGO (Simple and Protected GSSAPI Negotiation Mechanism)

questa configurazione permette agli utenti web di collegarsi alle applicazioni senza dover inserire le proprie credenziali, garantendo comuque la sicurezza e l'identificazione dell'utente stesso.


Il processo di autenticazione avviene senza il passaggio di credenziali nella rete, qusto a garanzia del fatto che anche in caso di sniffing della rete, non vi sia nulla da “sniffare”.

Lo schema seguente illustra il processo di autenticazione.

I passi necessari alla configurazione sono pochi e semplici, in pochi minuti possiamo abilitare l'SSO tra Windows e Domino.

Nel caso descritto ho eseguito la configurazione utilizzando gli “Internet Sites”, definendo un virtual host specifico per l'ambiente di SSO.

Obbiettivo avere due domini distinti di SSO, in modo da non inficiare le configurazioni preesistenti.

 

Nell esempio il “dominio” net2action ammette l'SSO con Windows, mentre il dominio shamrock no

per farlo è necessario creare i rispettivi documenti di WebSSO Configuration

 

creare le relative Domino SSO key o importarel'LTPA WebSphere Key

in questo modo i due VH emetterano due distinte chiavi LTPA.

Ora è necessario creare un utente AD da utilizzare per lo start del server Domino e per mappare l'host di SSO.

Nel server AD con i Support tool installati eseguire il comando

SETSPN -a HTTP/<fqdn> <user>

utilizzare l'FQDN che utilizzeranno gli utenti per raggiungere il server web.

Nel nostro caso

SETSPN -a HTTP/mail.net2action.com DomioStart

con li comando SETSPN -l <user> verifichiamo la correttezza della configurazione, se servono si possono configurare più FQDN.

 

 

ora è necessario aggiungere al campo FullName del documeto persona dell'utente il proprio id Windwos nel formato <user>@<domain> nel ns caso p.rossi@SHAMEROCK.COM

 

ovviamente non è difficile creare un agente che provveda alla mappatura, ma è più funzionale utilizzare un'Assembly Line di IDI, in modo che questa configurazione sia dinamica e pilotata dai cambiamenti efettuati in AD.

 

La configurazione è terminata. Per verificarla è sufficente collegarsi ad un pc nel domino, aprire un browser e chiamare il ns server domino, nell esempio:

ci sono alcuni flag del Notes.ini che ci aiutano nella verifica della configurazione, vediamoli:

Flag Notes.ini	Utilizzo
CONSOLE_LOG_ENABLED=1	Abilita la registrazione di tutti gli output della console <InstallRoot> \ \ <Data Directory> \ \ IBM_Technical_Support \ \ console.log
Debug_SSO_Trace_Level=2	permette il debug del token SSO - dopo il riavvio dell' HTTP ("restart task http")
DEBUG_HTTP_SERVER_SPNEGO=5	permette il debug del token SPNEGO - dopo il riavvio dell' HTTP ("restart task http")
webauth_verbose_trace=1	Abilita il debug dell'autenticazione web per la risoluzione di mappatura dei nomi e DA a LDAP esterno - con effetto immediato
debug_outfile=c:\tmp\Spnegonotes.log	Abilita la trace SPNEGO in un file

I browser supportati sono:

IE 6,7,8

FF 4,5

Chrome non in modo esplicito, ma funzionicchia, per la mail solo UltraLite.

bene ora basta procedere..... buon lavoro

Andrea Fontana

Windows Apache error 10038

Saltuariamente può succedere di imbattersi nel seguente emssaggio nei log di Apache

error] (OS 10038)An operation was attempted on something that is not a socket.  : Too many errors in select loop. Child process exiting.

[Mon Jul 18 12:08:58 2011] [notice] Child 9180: Exit event signaled. Child process is ending.

[Mon Jul 18 12:08:59 2011] [notice] Child 9180: Released the start mutex

[Mon Jul 18 12:08:59 2011] [notice] Child 9180: All worker threads have exited.

[Mon Jul 18 12:08:59 2011] [notice] Child 9180: Child process is exiting

[Mon Jul 18 12:08:59 2011] [notice] Parent: child process exited with status 0 -- Restarting.

è un problema legato al  Winsock Catalog è suffiecente resettarlo con il comando:

netsh winsock reset

ed ovviamente riavviare il server....

ma Linkedin.......

secondo voi    usa tomcat 6.0.32  ????

direi di si.... :-) :-D

How to customize error 404

Use WebSphere Portal Server and WCM?
want to know how to customize the page erorre standrad application server?




Error 404: SRVE0190E: File not found: /povrtal segui il link

http://www-10.lotus.com/ldd/portalwiki.nsf/dx/How_to_customize_error_page_in_WebSphere_Portal_and_WCM_Application

E' Arrivata la beta del Portale 8

eccola giusto per non annoiarci.....

http://www-10.lotus.com/ldd/portalwiki.nsf/xpViewCategories.xsp?lookupName=IBM%20WebSphere%20Portal%20Beta%20Product%20Documentation

ovvero .....



Product List
--------------------------------------------------------------------------------
NDTRIAL                  installed

Installed Product
--------------------------------------------------------------------------------
Name                  IBM WebSphere Application Server Network Deployment
Version               8.0.0.0
ID                    NDTRIAL
Build Level           build_4255.04
Build Date            5/26/11
Architecture          x86 (32 bit)
Installed Features    IBM 32-bit SDK for Java, Version 6
                      EJBDeploy tool for pre-EJB 3.0 modules
                      Embeddable EJB container
                      Stand-alone thin clients and resource adapters

--------------------------------------------------------------------------------
End Installation Status Report
--------------------------------------------------------------------------------

--------------------------------------------------------------------------------

IBM WebSphere Portal 8.0

Licensed Materials - Property of IBM

5724-E76, 5655-R17, and 5655-M44

(C) Copyright IBM Corp. 2001, 2011 - All Rights Reserved.

US Government Users Restricted Rights - Use, duplication or disclosure restricted by GSA ADP Schedule Contract with IBM Corp.

--------------------------------------------------------------------------------

Build Level: 

wp800_124_01 (2011-05-26 17:34)

--------------------------------------------------------------------------------

[6/21/11 6:06:25:466 EDT] 0000001b ShowLoggingSe I com.ibm.wps.logging.ffdc.ShowLoggingSetup addHandler WpFFDCLoggingHandler added.

[6/21/11 6:06:25:949 EDT] 0000001b ProductServic I com.ibm.wps.services.product.ProductServiceImpl findInstalledFeaturePacks EJPFD0068I: No feature packs have been installed.

[6/21/11 6:06:25:964 EDT] 0000001b ProductServic I com.ibm.wps.services.product.ProductServiceImpl findInstalledFixes EJPFD0052I: No fix packs have been installed.

quindi buon divertimento.....

Site Speed..... ovvero come misurare oggettivamente la velocità dei nostri siti

Quante volte ci siamo sentiti dire, il sito è lento, mi sembrava più veloce ect ect ,
ma queste valutazioni sono oggettive o soggettive?

bene ora google è in grado di aiutarci a renderle definitivamente oggettive, con pochi piccoli passi di configuazione.......

http://www.google.com/support/analyticshelp/bin/answer.py?hl=en&answer=1205784&topic=1120718

ora saremo in grado di rispondere con un report sulle performance del sito, e perchè no magari identificare dei rallentamenti e correggerli......

To day Prometric test in Milan

• 

  
  

  
  

  IBM InfoSphere Information Server Mastery Test v1 

• IBM Tivoli Storage Productivity Center V4.1 Implementation 

  
  

  IBM Information Management Optim Techinacl Mastery V2 

• 

Referendum - passaparola !

Ai referendum di
domenica 12 e lunedì 13  giugno vota SI per dire NO.

1- Vota SI per dire NO AL NUCLEARE.

2 - Vota SI per dire NO ALLA PRIVATIZZAZIONE DELL'ACQUA.

3 - Vota SI per dire NO AL LEGITTIMO IMPEDIMENTO.


RICORDATEVI CHE DOVETE PUBBLICIZZARLO VOI IL REFERENDUM... perchè Berlusconi
non farà passare gli spot nè in Rai nè a Mediaset.
Sapete perché? Perché nel caso in cui riuscissimo a raggiungere il quorum
lo scenario sarebbe drammatico per Berlusconi ma stupendo per tutti i
cittadini italiani:

1 - Se passa il SI per dire NO AL NUCLEARE, BERLUSCONI NON POTRA' PIU' FARE
ARRICCHIRE I SUOI AMICI IMPRENDITORI CON I NOSTRI SOLDI E LA NOSTRA SALUTE.


2 - Se passa il SI per dire NO ALLA PRIVATIZZAZIONE DELL'ACQUA, BERLUSCONI
NON POTRA' FARE ARRICHIRE I SUOI AMICI IMPRENDITORI LUCRANDO SU UN BENE DI
PRIMA NECESSITA'.

3 - Se passa il SI per dire NO AL LEGITTIMO IMPEDIMENTO, BERLUSCONI NON
POTRA' PIU' DIRE CHE HA LA MAGGIORANZA DEGLI ELETTORI DALLA SUA PARTE E
DOVRA' DIMETTERSI.

Vi ricordo che il referendum passa se viene raggiunto il quorum. E'
necessario che vadano a votare almeno 25 milioni di persone. Secondo la
propaganda berlusconiana le cose devono andare a finire così:

1 - I cittadini si informano attraverso la Tv.

2 - Le Tv appartengono a Berlusconi.

3 - Berlusconi, per i motivi sopra indicati, non vuole che il referendum
passi.

4 - Il referendum non sarà  pubblicizzato in TV.

5 - I cittadini, non sapranno nemmeno che ci sarà un referendum da votare il
12 giugno.

6 - I cittadini, non andranno a votare il referendum.

7 - Berlusconi sarà contento, farà arricchire i suoi amici, si arricchirà,
resterà al suo posto.

8 - I cittadini, continueranno a prenderla nel deretano.

Vuoi che le cose non vadano a finire cosi? Copia-incolla e pubblicizza il
referendum a parenti, amici, conoscenti e non conoscenti.
Passaparola!

HTPC ed uso della memoria.....

prima verisone
     WINDOWS 7 64 Bit + xbmc ----> 2,6 GB
     WINDOWS 7 64 Bit + WMCE ----> 3,2 GB              
seconda versione
      Lubuntu + xbmc   ------> 687MB
terza versione
      Ubuntu 10.10 + xbmc  -----> 816 MB

ovviamente stesso Hardware

Asus AT3ION Deluxe
HD SATA 80 GB 7200 RPM
4GB RAM ddr3

a breve la scelta finale.....

AutomaticRedirect Mobile Device to specific WebSite

Quando dovete pubblicare un sito specifico per il mobile, è auspicabile riusicre a reindirizzare il sito in modo automatico, magari retituendo un 301.... permanent moved

poche righe nel nostro .conf
e volià siamo rediretti nel sito di destinazione

es.

sito pubblico standard www.miostio.com
sito mobile                  mobile.miosito.com


#-----> mobile
RewriteCond %{HTTP_USER_AGENT} "nokia|symbian|iphone|ipad|blackberry" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "acs|alav|alca|amoi|audi|aste|avan|benq|bird|blac|blaz|brew|cell|cldc|cmd-" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "dang|doco|erics|hipt|inno|ipaq|java|jigs|kddi|keji|leno|lg-c|lg-d|lg-g|lge-" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "maui|maxo|midp|mits|mmef|mobi|mot-|moto|mwbp|nec-|newt|noki|opwv" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "palm|pana|pant|pdxg|phil|play|pluc|port|prox|qtek|qwap|sage|sams|sany" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "sch-|sec-|send|seri|sgh-|shar|sie-|siem|smal|smar|sony|sph-|symb|t-mo" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "teli|tim-|tosh|tsm-|upg1|upsi|vk-v|voda|w3cs|wap-|wapa|wapi" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "wapp|wapr|webc|winw|winw|xda|xda-" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "up.browser|up.link|windowssce|iemobile|mini|mmp" [NC,OR]
RewriteCond %{HTTP_USER_AGENT} "symbian|midp|wap|phone|pocket|mobile|pda|psp" [NC]
RewriteCond %{HTTP_HOST} !^mobile.miosito.com
RewriteRule (.*) http://mobile.miostio.com$1 [R=301,L]

ricordarsi di attivare la rewrite .....

e buona navigazione

Survival barely

very difficult to survive the tangled web of delusions .....
An interesting case is one in which you have defined the URL completely incompatible with the normal function of SEO
eg
http://www.......it/xxx/yyy/libreria/sitearea/nome+del+componente/nome+della+pagina
clear just before the go-live as we do to change the request in a ll a bit smarter url?
eg
http://www.......it/xxx/nome-del-componente/nome-della-pagina
Apache can thank God!
a simple, gets to say good rules to allow the rewriting of the source of the page dynamically

replace the "+" with "-"

<Location />
 SUBSTITUTE AddOutputFilterByType text / html
 Substitute s /+/-/ ni </ Location>

and do so in return i "-" return "+"

RewriteRule (.*)-(.*) $ 1 + $ 2 [N] ^/(.*) RewriteRule / $ 1 [PT, L]
then we replace the fixed part with a quick gateway to proxies in order to
dynamically rewrite all links in the page

ProxyPass / lumen / http://www-1.lumen.it/wps/wcm/connect/lumen+it/lumen+it/ ProxyHTMLURLMap http://www-1.lumen.it/wps/wcm/connect/lumen+it/lumen+it/ / lumen [c]
<Location /lumen/>
  On ProxyHTMLEnable
  ProxyPassReverse http://www-1.lumen.it/wps/wcm/connect/lumen+it/lumen+it/
  SetOutputFilter proxy-html
  ProxyHTMLURLMap / wps / wcm / connect / en + lumen / lumen + en / / lumen /
  ProxyHTMLURLMap / lumen / lumen # serves to close the loop of writing </ Location>


final result
This page browsed http://www......it/lumen/corso-di-sopravvivenza ......

Sopravvivenza a stento

difficilissimo sopravvire ai deliri degli sviluppatori web.....

un caso interessante è quello in cui sono state definite delle URL completamente non compatibili con le normali funzionalità di SEO

ad esempio

http://www.......it/xxx/yyy/libreria/sitearea/nome+del+componente/nome+della+pagina

chiaramente poco prima del go-live la richiesta come facciamo a cambiare utto in un url un pò più furba?

ad esempio

http://www.......it/xxx/nome-del-componente/nome-della-pagina

grazie a dio Apache può !!!

una semplice, si fà per dire regoletta per permettere la riscrittura del source della pagina dinamicamente


sostituiamo i "+" con dei "-"


<Location />
AddOutputFilterByType SUBSTITUTE text/html
Substitute s/+/-/ni
</Location>


e facciamo in modo che nel ritorno i "-" ritornino "+"


RewriteRule (.*)-(.*)  $1+$2 [N]
RewriteRule ^/(.*) /$1 [PT,L]

poi sostituiamo la parte fissa con un gateway breve da proxare in modo da

riscrivere  tutti i link dinamicamente nella pagina


ProxyPass /lumen/ http://www-1.lumen.it/wps/wcm/connect/lumen+it/lumen+it/
ProxyHTMLURLMap http://www-1.lumen.it/wps/wcm/connect/lumen+it/lumen+it/ /lumen [c]

<Location /lumen/>
  ProxyHTMLEnable On
  ProxyPassReverse http://www-1.lumen.it/wps/wcm/connect/lumen+it/lumen+it/
  SetOutputFilter proxy-html
  ProxyHTMLURLMap /wps/wcm/connect/lumen+it/lumen+it/ /lumen/
  ProxyHTMLURLMap /lumen /lumen   # serve a chiudere il loop di scrittura
</Location>



risultato finale

la pagina navigabile in http://www......it/lumen/corso-di-sopravvivenza......

Tvheadend Ubuntu

Aggiungerre la sorgente

 deb http://www.lonelycoder.com/debian/ hts main 


da System/Administrator/Synaptic Package Manager


importare la Key----> Pubblic.key


eseguire l'aggiornamento dei pacchetti
   sudo aptitude update
e l'installazione
   sudo aptitude install hts-tvheadend  


   durante l'installazione verrà richiesta la definizione di un utente amministratore della TV
   (tvAdmin - tvadm1n) ad esempio


se si vuole riconfigurare la tv , tipo cambio password etc etc


usare --> sudo dpkg-reconfigure hts-tvheadend


et voilà 


http://loclahost:9981/

Ubuntu e DVB-t

Ho installato  Kaffeine da riga comando. 


ho aggiornato la lista dei pacchetti con il comando

sudo apt-get update & & sudo apt-get upgrade

poi installto kaffeine con il comando

sudo apt-get install kaffeine libxine1 libxine1-all-plugins phonon-backend-xine

Testato su Ubuntu Maveric (10,10) a 64 bit. 


Come potete vedere è necessaria l'installazione dei pacchetti extra "libxine1 libxine1-all-plugins phonon-backend-xine".
Naturalmente tutti i pacchetti necessari dovrebbero essere installati durante l'installazione di Kaffeine, ma per qualche ragione non è così.

utilizzo una usbDVB-t  win-TV Nova-t

IBM Social Business Jam

IBM Social Business Jam è l'evento online di brainstorming basato su internet che inizia a partire da oggi fino a venerdì 11.  Partecipando all'evento si avrà l'opportunità unica di contribuire con idee innovative ed i propri punti di vista, condividendo il proprio pensiero con gli esperti del settore ed collaborando ad influenzare il futuro delle strategie IBM nel social software. Sono previsti cinque diversi forum dove affrontare le principali problematiche legate al social Business. I partecipandi potranno contribuire partecipare alle discusioni o crearne di nuove,  seguire gli argomenti di proprio interesse e le idee calde emerse dalle discussioni ecc. Per partecipare, è sufficente registrarsi al sito dedicato all'iniziativa.

Password Recovery from Stash File

quando si dimentica la password , o chi crea il file per le richiesta del certificato ssl non la scirve un breve script perl
può aiutarci.......

#!/usr/bin/perl
use strict;
die "Usage: $0 <stash file>\n" if $#ARGV != 0;

my $file=$ARGV[0];
open(F,$file) || die "Can't open $file: $!";

my $stash;
read F,$stash,1024;

my @unstash=map { $_^0xf5 } unpack("C*",$stash);

foreach my $c (@unstash) {
    last if $c eq 0;
    printf "%c",$c;
}
printf "\n";



è sufficente salvarlo in una cartella avere l'interprete Perl installato

ed eseguirlo passandogli il file .sth da decriptare

es:

RecoveryPwd.pl <mioFile.sth>

alla prossima

Andrea Fontana

just arrived....

è arrivato,

la nuova home  http://razioni-k.net2action.com

anche questo è un nuovo "thread"

UTF-8 and windows-1252

when to index sites wcm and / or portals that use international code - set details such as the languages of East (Hungarian, Czech, ETCC ..) to get consistent results from the search engine is necessary to force-use of-UTF-8 . it is enough to set the defautl character.
Windows-1252 is a character encoding of the Latin alphabet, used by default in the legacy components of Microsoft Windows in English and some other Western languages.

GSK_ERROR_BAD_CERT (gsk rc = 414)

When an HTTPS request is sent to a IBM WebSphere Application Server V6.1 server, from a web server, the web server plug-in log shows the error Failed in r_gsk_secure_soc_init: GSK_ERROR_BAD_CERT(gsk rc = 414)


Cause: Not correct signer certificate in plugin...kdb file

The certificate sent by WebSphere Application Server to the plug-in cannot be authenticated by the plug-in key file. The reason is that the plug-in key file does not have the adequate signer to authenticate the certificate sent by WebSphere Application Server.

Resolving the problem

1.        In the administrative console, go to Security > SSL certificate and key management.

Before doing any changes, put select Dynamically update the runtime when changes occur on this page. This option makes sure that changes are propagated to runtime immediately after they are saved. This option requires a restart to become active after it is selected. If this option is enabled, make sure that you make SSL configuration changes when the system does not have a high burden on it to prevent performance impacts.

2.        Click the Manage endpoint security configurations link.

3.        Expand Inbound or Outbound, expand the cell name to see the list of nodes.

For all the nodes that appear in the list:

Opening an empty text file will help you through the process.

4.        Go to Key stores and certificates which is under Related Items.

5.        Click on the NodeDefaultKeyStore. Under Additional Properties, click on Personal Certificates.

6.        Note down the serial number of the default certificate. Select the box near the default certificate. Click Extract.

7.        Write the file name to be extracted with the full path, leave the data type as it is, note down the file path after the serial number. ClickOK.

If you chose to create a cell profile after your initial WebSphere Application Server installation, the cell manager node and the stand alone node you have created that time might have the same certificate with the same serial number. Do not let it confuse you.

After the previous instructions are done for all nodes, continue with the following steps.

8.        Come to the Manage endpoint security configurations page where you see the node list again (instructions 1-3).

9.        Expand the node which includes the web server.

10.        Click on the web server, then click on Key stores and certificates.

11.        Click on the CMSKeyStore.

12.        Click on the Signer certificates. You can either add here all the certificates you have extracted, or you can click on default certificates in this page, if there are any, and compare their serial numbers with the numbers that you have taken note of to determine which default certificates are missing.

For all the certificates or just the missing ones apply the instructions below.

13.        Click Add on the current page.

14.        Enter the certificate file path, an alias as you wish, and leave the data type as it is. Click OK.

When you are sure that you have the complete set of default certificates added as signer certificates, save the changes, and synchronize.