本Blog所有內(nèi)容不得隨意轉(zhuǎn)載，版權(quán)屬于作者所有。如需轉(zhuǎn)載請與作者聯(lián)系（ fastzch@163.com ）。
未經(jīng)許可的轉(zhuǎn)載，本人保留一切法律權(quán)益。
一直以來，發(fā)現(xiàn)有某些人完全不尊重我的勞動成果，隨意轉(zhuǎn)載，提醒一下那些人小心哪天惹上官司。

以前寫給別人的郵件內(nèi)容，講述了WAS與IHS結(jié)合時如何配置SSL，分享給大家，也算是自己備忘一下。

對於HTTS的配置,具體操作步驟如下:

1.使用IHS自帶的ikeyman工具,新建一個key database file.

? 選擇類型為:CMS

選擇personal certificates,然後單擊new self-signed...按鈕,創(chuàng)建一個自簽署的認證.

2,修改IHS的httpd.conf檔案,添加對443 port的listen.內(nèi)容如下:

# SSL config

LoadModule ibm_ssl_module modules/mod_ibm_ssl.so
<IfModule mod_ibm_ssl.c>
?Listen 443
?<VirtualHost *:443>
? SSLEnable
?</VirtualHost>
</IfModule>
SSLDisable

# keyFile為第一步中產(chǎn)生的file的全路徑名.
KeyFile "C:/Program Files/IBM/HTTPServer/key.kdb"

3,通過WAS admin console重新啟動IHS,或通過其它方式重啟IHS.

?

更多詳細資訊,可參考IBM的相關(guān)紅寶書.

?

?

Note:請確保WAS與IHS之間有SSL連接的通道,一般為9043等此類的port,請查看plugin-cfg.xml中的相關(guān)配置.如下例:

<?xml version="1.0" encoding="ISO-8859-1"?>
<!--HTTP server plugin config file for the webserver ing-4Node01Cell.ing-4Node01.webserver generated on 2007.08.23 at 02:34:23 PM CST-->
<Config ASDisableNagle="false" AcceptAllContent="false" AppServerPortPreference="HostHeader" ChunkedResponse="false" FIPSEnable="false" IISDisableNagle="false" IISPluginPriority="High" IgnoreDNSFailures="false" RefreshInterval="60" ResponseChunkSize="64" VHostMatchingCompat="false">
?? <Log LogLevel="Error" Name="C:\Program Files\IBM\WebSphere\Plugin/logs/webserver/http_plugin.log"/>
?? <Property Name="ESIEnable" Value="true"/>
?? <Property Name="ESIMaxCacheSize" Value="1024"/>
?? <Property Name="ESIInvalidationMonitor" Value="false"/>
?? <VirtualHostGroup Name="default_host">
????? <VirtualHost Name="*:9080"/>
????? <VirtualHost Name="*:80"/>
????? <VirtualHost Name="*:9443"/>
????? <VirtualHost Name="*:5060"/>
????? <VirtualHost Name="*:5061"/>
????? <VirtualHost Name="*:443"/>
?? </VirtualHostGroup>
?? <ServerCluster CloneSeparatorChange="false" IgnoreAffinityRequests="true" LoadBalance="Round Robin" Name="server1_ing-4Node01_Cluster" PostBufferSize="64" PostSizeLimit="-1" RemoveSpecialHeaders="true" RetryInterval="60">
????? <Server ConnectTimeout="0" ExtendedHandshake="false" MaxConnections="-1" Name="ing-4Node01_server1" ServerIOTimeout="0" WaitForContinue="false">
???????? <Transport Hostname="ing-4" Port="9080" Protocol="http"/>
???????? <Transport Hostname="ing-4" Port="9443" Protocol="https">
??????????? <Property Name="keyring" Value="C:\Program Files\IBM\WebSphere\Plugin/config/webserver/plugin-key.kdb"/>
??????????? <Property Name="stashfile" Value="C:\Program Files\IBM\WebSphere\Plugin/config/webserver/plugin-key.sth"/>
???????? </Transport>
????? </Server>
?? </ServerCluster>
......

?