WebSphere 6.1 for Windows上的SSL设置

Question

在WebSphere上的SSL安全性方面，我是一个新手。

但基本上我是从我在WebSphere 6.1上托管的Java应用程序调用一个URL。 URL是通过SSL保护的Web服务。例如，我的网址是：

https://servername:portname/service

我使用cURL调用Web服务：

  

- cert test.cer --key   test-privkey.pem - 通过“密码”

即。我有一个.CER文件和一个.PEM文件。

请有人建议我如何配置WebSphere（通过管理控制台）以使用我拥有的CER文件和PEM文件保护“https://servername:portname/service”。

谢谢。

Answer 1

每当使用SSL URL时，JVM都会尝试根据其信任存储区识别证书。信任库文件名为“cacerts”，存在于java / jre / lib / security文件夹中。要使Webapp识别SSL证书，必须将服务的根证书*导入cacerts存储中。这可以在java / jre / bin文件夹中的'keytool -import'的帮助下完成。

Answer 2

http://publib.boulder.ibm.com/infocenter/wasinfo/v6r1/index.jsp?topic=/com.ibm.websphere.express.doc/info/exp/ae/tsec_sslexchangesigncerts.html

Answer 3

每当使用SSL URL时，JVM都会尝试根据其信任存储区识别证书。信任库文件名为“cacerts”，存在于java / jre / lib / security文件夹中。要使Webapp识别SSL证书，必须将服务的根证书*导入cacerts存储中。这可以在java / jre / bin文件夹中的'keytool -import'的帮助下完成。

• 根证书是服务的证书颁发机构[CA]，即提供SSL证书的组织将拥有CA证书来标识自己。

如果您需要更多详细信息，请与我们联系。