HTTPS with WebSphere Application Server

Uygulamanıza web erişimini güvenli kılmak için, uygulamanızı HTTPS kipinde yapılandırabilir ve başlatabilirsiniz.

WebSphere® Application Server' ta Web Denetim Aracı uygulamasını konuşlandırdıktan sonra, uygulamanızı başlatabilirsiniz. HTTPS web adresi ve güvenli bağlantı noktası sağlayarak Web Denetim Aracı ' e güvenli bir şekilde bağlanabilirsiniz.

HTTPS 'yi kullanmak içinWeb Denetim Aracı' a erişmek için aşağıdaki web adresini sağlayın:

https://hostname:12101/IDSWebApp

HTTPS bağlantısı olmayan bir bağlantı kullanmak içinWeb Denetim Aracıolanağına erişmek için aşağıdaki Web adresini sağlayın:

http://hostname:12100/IDSWebApp

Ayrıca, SSL/TLS güvenli iletişimi için web uygulama sunucusu ile sağlanan varsayılan JKS dosyalarını sertifikalarla da değiştirebilirsiniz. WebSphere Application Serveriçinde konuşlandırılan uygulamayla kullanmak için yeni anahtar ve güvenilirlik deposu veritabanı dosyaları yaratabilirsiniz. Varsayılan anahtar ve güvenilirlik deposu veritabanı dosyaları ayrıdır ve WAS_HOME/profiles/TDSWebAdminProfile/etc/ dizinidir. WAS_HOME değişkeni, WebSphere Application Server' ın kuruluş yeridir. Varsayılan anahtar veritabanı dosyası key.p12, varsayılan güvenilir depo veritabanı dosyası trust.p12.

JKS dosyalarınızı yarattıysa, anahtar ve güvenilirlik deposu veritabanı dosyalarını değiştirebilirsiniz. JKS dosyalarınızı, parolalarınızı ve dosya biçimlerinizi yapılandırmak için, WAS_HOME/profiles/TDSWebAdminProfile/config/cells/DefaultNode/security.xml dosyasında aşağıdaki girdileri ( koyuolarak vurgulanmış olarak) ekleyin ya da değiştirin:

<keyStores xmi:id="KeyStore_DefaultNode_10" 
 name="key.p12" 
 password="{xor}CDo9Hgw=" 
 provider="IBMJCE" 
 location="${WAS_HOME}/profiles/TDSWebAdminProfile/etc/key.p12" 
 type="JKS" 
 fileBased="true" 
 hostList="" 
 managementScope="ManagementScope_DefaultNode_1"/>
<keyStores xmi:id="KeyStore_DefaultNode_11" 
 name="trust.p12" 
 password="{xor}CDo9Hgw=" 
 provider="IBMJCE" 
 location="${WAS_HOME}/profiles/TDSWebAdminProfile/etc/trust.p12" 
 type="JKS" 
 fileBased="true" 
 hostList="" 
 managementScope="ManagementScope_DefaultNode_1"/>