隨筆-193  評論-715  文章-1  trackbacks-0
          本Blog所有內容不得隨意轉載,版權屬于作者所有。如需轉載請與作者聯系( fastzch@163.com )。
          未經許可的轉載,本人保留一切法律權益。
          一直以來,發現有某些人完全不尊重我的勞動成果,隨意轉載,提醒一下那些人小心哪天惹上官司。


          以前寫給別人的郵件內容,講述了WAS與IHS結合時如何配置SSL,分享給大家,也算是自己備忘一下。

          對於HTTS的配置,具體操作步驟如下:
          1.使用IHS自帶的ikeyman工具,新建一個key database file.
          ? 選擇類型為:CMS
          選擇personal certificates,然後單擊new self-signed...按鈕,創建一個自簽署的認證.
          2,修改IHS的httpd.conf檔案,添加對443 port的listen.內容如下:
          # SSL config
          LoadModule ibm_ssl_module modules/mod_ibm_ssl.so
          <IfModule mod_ibm_ssl.c>
          ?Listen 443
          ?<VirtualHost *:443>
          ? SSLEnable
          ?</VirtualHost>
          </IfModule>
          SSLDisable
          # keyFile為第一步中產生的file的全路徑名.
          KeyFile "C:/Program Files/IBM/HTTPServer/key.kdb"
          3,通過WAS admin console重新啟動IHS,或通過其它方式重啟IHS.
          ?
          更多詳細資訊,可參考IBM的相關紅寶書.
          ?
          ?
          Note:請確保WAS與IHS之間有SSL連接的通道,一般為9043等此類的port,請查看plugin-cfg.xml中的相關配置.如下例:
          <?xml version="1.0" encoding="ISO-8859-1"?>
          <!--HTTP server plugin config file for the webserver ing-4Node01Cell.ing-4Node01.webserver generated on 2007.08.23 at 02:34:23 PM CST-->
          <Config ASDisableNagle="false" AcceptAllContent="false" AppServerPortPreference="HostHeader" ChunkedResponse="false" FIPSEnable="false" IISDisableNagle="false" IISPluginPriority="High" IgnoreDNSFailures="false" RefreshInterval="60" ResponseChunkSize="64" VHostMatchingCompat="false">
          ?? <Log LogLevel="Error" Name="C:\Program Files\IBM\WebSphere\Plugin/logs/webserver/http_plugin.log"/>
          ?? <Property Name="ESIEnable" Value="true"/>
          ?? <Property Name="ESIMaxCacheSize" Value="1024"/>
          ?? <Property Name="ESIInvalidationMonitor" Value="false"/>
          ?? <VirtualHostGroup Name="default_host">
          ????? <VirtualHost Name="*:9080"/>
          ????? <VirtualHost Name="*:80"/>
          ????? <VirtualHost Name="*:9443"/>
          ????? <VirtualHost Name="*:5060"/>
          ????? <VirtualHost Name="*:5061"/>
          ????? <VirtualHost Name="*:443"/>
          ?? </VirtualHostGroup>
          ?? <ServerCluster CloneSeparatorChange="false" IgnoreAffinityRequests="true" LoadBalance="Round Robin" Name="server1_ing-4Node01_Cluster" PostBufferSize="64" PostSizeLimit="-1" RemoveSpecialHeaders="true" RetryInterval="60">
          ????? <Server ConnectTimeout="0" ExtendedHandshake="false" MaxConnections="-1" Name="ing-4Node01_server1" ServerIOTimeout="0" WaitForContinue="false">
          ???????? <Transport Hostname="ing-4" Port="9080" Protocol="http"/>
          ???????? <Transport Hostname="ing-4" Port="9443" Protocol="https">
          ??????????? <Property Name="keyring" Value="C:\Program Files\IBM\WebSphere\Plugin/config/webserver/plugin-key.kdb"/>
          ??????????? <Property Name="stashfile" Value="C:\Program Files\IBM\WebSphere\Plugin/config/webserver/plugin-key.sth"/>
          ???????? </Transport>
          ????? </Server>
          ?? </ServerCluster>
          ......
          ?
          posted on 2008-07-19 01:23 Robin's Programming World 閱讀(3745) 評論(4)  編輯  收藏 所屬分類: JavaWebshere

          評論:
          # re: WAS與IHS結合時如何配置SSL 2008-07-19 10:02 | 酒店
          # re: WAS與IHS結合時如何配置SSL 2008-07-19 10:07 | 高手
          http://www.HelloCTO.com
          成千視頻,上萬文章,技術資料與您共享```  回復  更多評論
            
          # re: WAS與IHS結合時如何配置SSL 2008-07-19 12:57 | 隔葉黃鶯
          你這講的是 WAS 6 以上的版本了,很好,收藏一下。  回復  更多評論
            
          # re: WAS與IHS結合時如何配置SSL 2008-07-19 20:56 | Robin's Java World
          @隔葉黃鶯
          希望對你有所幫助  回復  更多評論
            
          主站蜘蛛池模板: 武隆县| 田阳县| 广平县| 唐海县| 册亨县| 易门县| 阿拉尔市| 齐齐哈尔市| 鄄城县| 谢通门县| 富裕县| 博爱县| 沙坪坝区| 搜索| 临城县| 密云县| 吉隆县| 阿坝县| 南宁市| 舟山市| 扎鲁特旗| 运城市| 新竹县| 高碑店市| 绥德县| 商丘市| 墨玉县| 廉江市| 扎兰屯市| 宝丰县| 措美县| 祁门县| 合阳县| 浦东新区| 施甸县| 尉犁县| 柞水县| 绥德县| 龙州县| 赤壁市| 张家界市|