Websphere6安装服务器证书

### Websphere6安装服务器证书知识点详解 #### 一、生成CSR 在部署WebSphere 6环境时，为了确保通信的安全性，通常需要为服务器安装SSL证书。这一步骤的第一步是生成证书签名请求（Certificate Signing Request，简称CSR）。CSR包含了申请证书所需的公钥以及关于申请人的一些基本信息。 ##### 1、生成密钥 使用Java自带的`keytool`工具来生成密钥对： ```bash keytool -genkey -alias server -keyalg RSA -keystore C:\keystore.jks ``` - `-genkey`: 生成一个新的密钥对。 - `-alias server`: 设置密钥对的别名为“server”。 - `-keyalg RSA`: 指定算法为RSA。 - `-keystore C:\keystore.jks`: 指定密钥库的路径。 接着，系统会提示输入keystore密码。假设密码为“123456”。然后，还需要填写一系列问题，例如姓名、组织单位名称、组织名称等。这些信息用于构建CSR，并且非常重要，因为它们会被包含在最终生成的证书中。 示例输入： - 姓名与姓氏：t-chenzhan.itrus.com.cn - 组织单位名称：itrus - 组织名称：itruschina - 城市或区域名称：beijing - 州或省份名称：beijing - 单位的两字母国家代码：CN 确认信息无误后，输入“y”进行确认。 ##### 2、生成CSR文件 接下来，使用`keytool`命令生成CSR文件： ```bash keytool -certreq -keyalg RSA -alias server -file certreq.csr -keystore C:\keystore.jks ``` - `-certreq`: 请求证书。 - `-keyalg RSA`: 指定密钥算法为RSA。 - `-alias server`: 使用之前创建的密钥对别名。 - `-file certreq.csr`: 指定CSR文件的保存路径和名称。 - `-keystore C:\keystore.jks`: 指定密钥库的路径。 再次输入keystore密码“123456”。 #### 二、注册服务器证书 完成CSR生成后，需要将其提交给证书颁发机构（CA），申请服务器证书。天威诚信提供了多个服务器证书注册地址，包括： - VTN40服务器证书注册地址：https://digitalid.itrus.com.cn/SecureServer/server/index.html - VTN128服务器证书注册地址：https://digitalid.itrus.com.cn/GlobalServer/globalserver/index.html - VTN128两年期服务器证书注册地址：https://sc.itrus.com.cn/GlobalServer/globalserver/index.html 具体的注册流程和细节，请参考《天威诚信服务器证书操作手册》。 #### 三、获取证书并导入 证书颁发后，天威诚信会通过邮件发送证书文件。邮件中通常包含以下内容： - 服务器证书的安装指导链接。 - 确认服务器是否已安装中级CA证书的链接。 - 提供中级证书的下载链接。 - 安装指导链接，例如：http://www.itrus.com.cn/support/sslsupp/install.asp 或 http://www.verisign.com/support/install/index.html - 中级证书的安装方法链接：https://www.verisign.com/support/site/caReplacement.html - 中级证书更新的相关信息链接：http://www.verisign.com/support/vendors/exp-gsid-ssl.html ##### 1、接收带有证书的邮件 收到邮件后，首先检查邮件的附件或内容中是否包含证书文件。邮件中通常会有一个以`-----BEGIN CERTIFICATE-----`开头和`-----END CERTIFICATE-----`结尾的文本，这就是服务器证书。 ##### 2、获取服务器证书 从邮件中复制证书文本，保存为`.crt`文件。 ##### 3、将服务器证书及证书链导入 将证书导入到WebSphere环境中。通常情况下，需要导入两部分：服务器证书和证书链。 - **服务器证书**：这是由CA签发给你的证书。 - **证书链**：通常包含一个或多个中间证书，直到根证书。 使用`keytool`将证书导入到keystore中： ```bash keytool -import -alias intermediate -file intermediate.cer -keystore C:\keystore.jks keytool -import -alias server -file server.crt -keystore C:\keystore.jks ``` 其中，“intermediate.cer”为中间证书文件，“server.crt”为服务器证书文件。 #### 四、安装服务器证书 在WebSphere控制台中，选择相应的节点和服务，配置HTTPS端口绑定，指定keystore和密钥别名等参数。具体步骤如下： 1. 登录到WebSphere控制台。 2. 导航到“资源” -> “安全性” -> “密钥库”。 3. 添加或编辑keystore，指定路径和密码。 4. 在“节点代理配置”中配置HTTPS端口绑定。 5. 指定密钥库、密钥别名等参数。 完成以上步骤后，WebSphere 6服务器即成功安装了服务器证书，可以提供加密的安全连接服务。