使用 wsadmin 工具保护通信

应用程序服务器提供了若干方法来保护服务器和客户机之间的通信。 使用此主题来配置安全套接字层 (SSL)、密钥库、认证中心、密钥集与密钥组以及证书。

• 使用 SSL 配置安全通信。
  使用 AdminTask 对象的 SSLConfigCommands、SSLConfigGroupCommands、DynamicSSLConfigSelections 和 SSLTransport 命令组，并完成以下任务来创建和管理 SSL 配置：

  • 使用脚本编制在节点作用域中创建 SSL 配置。
  • 使用脚本编制自动执行 SSL 配置。
• 创建密钥库配置。
  使用 AdminTask 对象的 KeyStoreCommands 命令组，并完成以下任务来创建和管理密钥库配置。

  • 使用脚本编制更新缺省密钥库密码
• 创建认证中心 (CA) 客户机配置。
  CA 客户机对象包含连接第三方 CA 服务器所必需的所有配置信息。 使用 AdminTask 对象的 CAClientCommands 命令组，并完成以下任务来在配置中创建和管理 CA 客户机对象：

  • 使用脚本编制配置 CA 客户机
  • 使用脚本编制管理 CA 客户机
• 管理证书配置。
  使用 AdminTask 对象的 CertificateRequestCommands、PersonalCertificateCommands 和 SignerCertificateCommands 命令组，并完成以下任务来管理个人证书、CA 证书和自签名证书：

  • 使用脚本编制创建自签名证书
  • 使用脚本编制配置 CA 证书
• 创建密钥集和密钥组。

  使用 AdminTask 对象的 KeySetCommands、KeySetGroupCommands 和 KeyReferenceCommands 命令组来创建和管理密钥集和密钥组配置。