WebSphere_6.1_SSL配置.docVIP

密钥库 IHS密钥库和证书 建立密钥数据库文件 进入新建密钥数据库文件界面。 密钥数据库类型选择CMS，确定文件名（IHSkey.kdb）及文件路径（/opt/IBM01/seccert/）。 设置该密钥数据库文件的密码，并选择将密码存储到文件。 生成密钥数据库文件，将在/opt/IBM01/seccert/下生成IHSkey.kdb、IHSkey.crl、IHSkey.rdb、IHSkey.sth这4个文件。 新建自签名证书 进入新建自签署证书界面。 填写该界面各项数据。 密钥标签版本 X509 V3 密钥大小 1024 公共名 your_host_name 组织 IBM 国家或地区有效期 365 单击确定。Base64 编码的 ASCII 数据 .arm）。 抽取证书。 WAS密钥库和证书 建立密钥库文件 进入 websphere Adim console- 安全性-》 SSL证书和密钥管理-》密钥库和证书-》新建WASkey.jks），路径（/opt/IBM01/seccert/）及类型（JKS）。 确定生成，在/opt/IBM01/seccert/下将生成WASkey.jks文件。 生成自签署证书 选择1.2.1中生成的密钥库文件- 个人证书-创建自签署证书别名：选择自签署证书 ，点击抽取Base64 编码的 ASCII 数据 .arm）。 确定Base64 编码的 ASCII 数据 .arm） 位置：文件存放路径 确定进入下一步。 输入证书标识。 确定导入。 在WAS中导入HIS中抽取的证书 进入 websphere Adim console 安全性 SSL 证书和密钥管理 密钥库和证书 WASkey 签署者证书。 单击新建按纽。 确定各项 别名： 文件名：1.1.3中抽取出的公用自签名证书（IHStoWAScert .arm） 类型：Base64 编码的 ASCII 数据进入 websphere Adim console- 安全性-》 SSL证书和密钥管理-》ssl 配置-》新建名称:信任库名：WASkey） 密钥库名：WASkey） 2．点获取证书别名按钮缺省服务器证书别名：选择在创建的自签署证书缺省客户机证书别名：点确定生成SSL配置应用程序服务器 server1 Web 容器传输链 WCInboundDefaultSecure SSL 入站通道（SSL_2）将SSL配置，选为:，然后确定服务器 Web 服务器 Web_server_name。 在“其他属性”下，单击插件属性 定制属性。 单击新建并添加密钥环位置的属性信息。 输入密钥环位置的以下信息：名称 KeyringLocation 值 /opt/IBM01/seccert/.kdb 4．单击新建并添加隐藏文件位置的属性信息。 输入隐藏文件位置的以下信息：名称 StashfileLocation 值 /opt/IBM01/seccert/.sth 5．进入服务器 Web 服务器 Web_server_name，然后单击生成插件。 将 plugin-cfg.xml 文件从应用程序服务器传播或复制到 Web 服务器。HS 在HIS的httpd.conf文件中添加以下内容： LoadModule ibm_ssl_module modules/mod_ibm_ssl.so Listen 443 NameVirtualHost 43:443 VirtualHost 43:443 SSLEnable SSLDisable KeyFile /opt/IBM01/seccert/IhsToWas_04key.kdb