关注Websphere Application Server中的SSL配置

Question

我对Websphere Application Server中的SSL设置感到困惑。 从附图中可以看出，默认SSL设置已在单元和节点范围内完成。以下是我的问题：

  

  

1. 是根据设置通过SSL方式传输的websphere的入站数据还是出站数据？

  

2. 默认启用上述SSL设置？如果没有，那么如何启用呢？

  

关于KeyStore或TrustStore配置，我可以看到它指的是像

这样的路径

  

$ {CONFIG_ROOT} /cells/localhostCell01/key.p12

但是，我无法通过管理控制台在Webspehre变量中找到此变量CONFIG_ROOT。这是否意味着默认情况下禁用SSL，因此没有值的此变量可以吗？

提前致谢

Answer 1

有关详细信息，请参阅WebSphere安全红皮书第4章 - http://www.redbooks.ibm.com/redbooks/pdfs/sg246316.pdf CONFIG_ROOT是替换变量，因此您应该没问题 - http://publib.boulder.ibm.com/infocenter/iadthelp/v6r0/index.jsp?topic=/com.ibm.ws.ast.st.v6.doc/topics/tsubvarv6.html。您可以从命令行使用openssl测试启用哪些证书 - http://www.cyberciti.biz/faq/test-ssl-certificates-diagnosis-ssl-certificate/