将已发布的.pem合并到Websphere 6密钥库中

Question

我在IBM Websphere 6.1上运行了一个应用程序。此应用程序必须使用SSL与其他（外部）实体使用的其他类似应用程序进行通信。我相信我是该组中唯一使用Websphere的成员。我小组中的其他人信任的证书颁发者发给我一个'.pem'文件。如何将其合并到Websphere中？

我尝试使用ikeyman打开Websphere用于此应用程序的密钥库和信任库，但我无法弄清楚如何导入.pem文件。

Answer 1

您需要将您的pem封装为pkcs＃12格式（使用openssl），然后将p12容器添加到WS配置中。

Answer 2

正确的方法是遵循此技术说明中的说明：How to transform PEM and PFX keystore in Public Key Cryptography Standard #12 (PKCS12) keystore。