Schau Dir doch mal folgendes Redbook an. Dort müsste das eigentlich auch beschrieben sein:

IBM Redbooks | AS/400 Internet Security: Developing a Digital Certificate Infrastructure

Gruß,
KM