Установка InstantSSL сертификата на IBM Websphere

Перед тем как запустить SSL на WebSphere, Вам необходимо иметь Ваш собственный сертификат. Этот сертифкат может быть самоподписанным сертификатом для тестовых целей, но в любом случае, Вы должны иметь сертификат, выпущенный доверенным СА. Следующие шаги объясняют, как получить свой собственный сертификат и как впоследствии настроить WebSphere для его использования.

Установка цепочки сертификатов

Перед тем, как Вы сможете добавить Ваш сертификат в хранилище ключей, для начала Вы должны включить цепочку сертификатов. Вы должны установить следующие публичные сертификаты:

Вы можете добавить цепочку сертификатов из интерфейса Signer Certificates, как показано ниже:

Нажмите кнопку Add. Появится диалоговое окно, в котором Вам нужно ввести данные, имя файла сертификата (файл сертификата, который Вы получили) и его расположение. После того, как эта информация введена, нажмите OK.

Установка вашего сертификата сайта

Вы можете импортировать сертификат сайта в хранилище ключей. После открытия IBM Key Management, выберите опцию 'Personal Certificates' в выпадающим вниз поле 'Key Database Content' как показано ниже:

После того, как Вы выберите 'Personal Certificates', пожалуйста, нажмите на кнопку 'Receive'. В появившемся диалоговом окне Вы должны ввести требующиеся данные, имя файла сертификата (файл сертификата, который Вы получили) и его расположение. После того, как эта информация введена, нажмите OK. Эти действия позволят настроить правильно хранилище ключей.

Включение SSL
После того, как хранилище ключей с вашим сертификатом было удачно настроено, вы можете запустить SSL в WebSphere Application Server.