三级等保要求【数据完整性】：东方通TongWeb中间件配置https访问

一、等保要求：数据完整性

数据完整性：采用HTTP协议通信，未采取校验技术或密码技术保证重要数据在传输过程中的完整性。
建议采取校验技术或密码技术保证重要数据在传输过程中的完整性。建议采用HTTPS协议通信。
风险等级：中

以前的东方通访问是http的，现在提出了这个中风险的问题，那就要整改咯，具体如下：

二、解决方法

1.准备好ssl证书

如果有ssl证书的，这一步可以忽略。而且东方通一般自带证书，可以直接使用，这里我们用自带的ssl证书进行操作。

2.打开菜单：system-http-listener

依次打开：WEB容器配置 > HTTP通道管理 > system-http-listener

3.设置http通道类型为https

这里我用的是东方通默认的证书。如果你要用其他证书，可以放在conf目录下，然后自行配置。

4.重启该域服务

#查找东方通相关进程   
ps -ef|grep tongweb

#杀死该进程
kill -9 xxxxx

#进入要重启的相关域的bin目录(别全复制，根据你的实际目录来)
cd /opt/softs/TongWeb/domains/core/bin/

#启动该域服务
./startservernohup.sh

5.用https访问，查看效果

喝口82年的咖啡，休息30s，然后用https访问，就能看到效果啦

---

Author

吴所畏惧 2024.11.19