实际项目中配置SSL实例之三 websphere6上配置ssl(共4篇)

 原来做的一个金融软件项目, 部署到生产环境后,客户要求使用SSL协议保证数据安全性(后来分析实际用处不大),在此整理了一些SSL基本概念
和不同服务器(weblogic,websphere,apache,)的ssl配置以及自建CA中心生成证书

--第三篇:websphere6上配置ssl--

下面直接把整理的word格式的配置直接贴上来吧,省得还得排版本,呵呵.缺少的贴图以后补上吧

 

1       Websphere6上配置SSL

1.1    使用JDK中的keytool生成密钥对配置

1.1.1   生成密钥对

keytool -genkey -alias 密钥别名 -keyalg RSA -keystore 密钥文件名

例:

  keytool -genkey -alias myserver -keyalg RSA -keystore mytest.jks

 

之后输入密码和一系列申请者的信息,注:

在What is your first and last name中需要输入web server的访问域名?

 

最终结果:生成mytest.jks文件

 

1.1.2   生成CSR文件,即需要发给CA机构进行签名的文件

使用刚刚生成的密钥对文件来生成CSR文件:

keytool -certreq -keyalg RSA –alias 密钥别名 -file 证书文件名 -keystore 密钥文件名

我猜这里面包含申请人信息和刚刚产生密钥对中的公钥.经验证,确定.

例:

keytool -certreq -keyalg RSA -alias myserver -file mytest.csr -keystore mytest.jks