公司购买了IBM的产品IHS（IBM HTTP Server）和WAS（WebSphere Application Server），这两个WEB服务器组合购成了IBM WEB服务器金牌组合。因为工作需要，公司网站内容管理系统后台需要使用SSL数字证书验证登陆。下面就将Windows、IBM WebSphere环境下SSL的创建过程列举如下：
一、 用IBMIHS自带的“密钥管理实用程序”创建证书；
1、 从开始菜单>>程序>>IBM HTTP Server 6.0打开“密钥管理实用程序”，如下图1：

图1 打开“密钥管理实用程序”
2、 “密钥管理实用程序”打开后界面如下图2所示：

图2 “密钥管理实用程序”打开后界面
3、 在菜单栏单击 “密钥管理实用程序”点击新建，创建“密钥数据库文件，如图3

图3：创建“密钥数据库”文件
4、 选择CMS类型，文件名wcmkey.kdb，位置选在IBMIHS安装目录的etc目录下，点击确定，出现图四所示输入密码界面：

图4：填写密码和到期时间
5、 填好密码、到期时间和密码存储方式后，点击确定，然后点击“创建”菜单，选择“创建自签署证书”，出现图5：
图5：创建自签署证书
6、 填好证书资料后，点击确定，创建自签署证书成功了。下面将证书导出为p12格式的证书文件，如图6、7：
图6：导出刚才创建的自签署证书为.p12文件

图7：输入.p12证书文件的密码，用于安装时安全防护
7、 输入证书密码后，导出证书就成功了，这样客户机访问的时候，直接将证书导入或安装就可以了，在此不再详述。
二、 配置IBMIHS的配置文件httpd.conf，如下图8所示：

图8：用红钱描出的部分就是在IBMIHS里的配置文件里添加的内容
LoadModule deflate_module modules/mod_deflate.so
#AddOutputFilterByType DEFLATE text/html text/plain text/xml
Listen 218.73.64.129:80
Listen 218.73.64.134:443
Alias /webpic  "F:/trswcm/webpic.ear/webpic.war"
Alias /pub  "F:/trswcm/pub.ear/pub.war"
Alias /template  "F:/trswcm/template.ear/template.war"
AddType text/html .htm
AddHandler server-parsed .htm
AddType text/html .asp
AddHandler server-parsed .asp
<VirtualHost 218.73.64.129:80>
DocumentRoot "F:/trswcm/pub.ear/pub.war"
DirectoryIndex index.html index.html.var
</VirtualHost>
<VirtualHost 218.73.64.134:443>
DocumentRoot "F:/trswcm/pub.ear/pub.war"
DirectoryIndex index.html index.html.var
LoadModule ibm_ssl_module modules/mod_ibm_ssl.so             #加载SSL模块
SSLEnable                                                    #SSL模块生效
Keyfile "D:/Program Files/IBM HTTP Server/etc/wcmkey.kdb"    #定义密钥数据库文件路径
SSLClientAuth required
</VirtualHost>
三、 在WebSphere控制台里面添加443端口。
1、 打开WebSphere管理控制台，在左侧菜单栏中依次选择：环境>>虚拟主机>>，出现如图9所示页面：

图9：环境>>虚拟主机界面
2、 点击default_host>>其他属性>>主机别名>>新建，出现如图10所示界面：

图10：新建主机别名和端口类型
3、 主机名“*”，端口号：443（即HTTPS端口），点击确定，保存主配置更改，重新启动IBMIHS和WebSphere后，大功告成。