WebSphere/SSLを使うのバックアップ(No.1)

Top / WebSphere / SSLを使う

まずは、ベリサインなどの認証局(Certification Authority:略CA)を使用しない方法でやってみました。 (開発環境とかテストはこれで十分)

GUIのメニューバーより

鍵データベース・ファイル > 新規..

を選択し

鍵データベース・タイプ:CMS
ファイル名: mkinokey.kdb
位置: D:/IBM/IBMHTTPServer/

としてＯＫ押下。そうすると、このkdbファイルを開くときに必要な、パスワードを指定する画面が出てくるので、適当に決めましょう。その際パスワードをファイルに隠しておきますか？をチェックしておく。

以上で、空の鍵データベース・ファイルができました。

mkinokey.sth
mkinokey.crl
mkinokey.kdb
mkinokey.rdb

ここではベリサインを経由しない、テスト環境での設定なので「鍵データベースの内容」のプルダウンを「個人用証明書」にします。

右下の「新規自己署名..」より自己署名を設定します。

鍵ラベル: test
共通名: サーバ名 <- ユーザがURLで指定するサーバ名にしておかないと、ブラウザアクセス時、ダイアログが出ちゃうので注意深く設定しよう
組織: hoge

とかしました。

以上で、鍵データベース・ファイルに個人用証明書の設定が完了しました。

httpd.confに以下を追加

LoadModule ibm_ssl_module "D:\IBM\IBMHTTPServer\modules\mod_ibm_ssl.so"
Listen 443
SSLEnable
Keyfile "D:/IBM/IBMHTTPServer/mkinokey.kdb"

この記事は

Top / WebSphere / SSLを使う

現在のアクセス:27368

WebSphere/SSLを使う のバックアップ(No.1)