《按步骤详细说明was服务器对cas证书生成SSL配置类加载数据源配置.docx》由会员分享，可在线阅读，更多相关《按步骤详细说明was服务器对cas证书生成SSL配置类加载数据源配置.docx（10页珍藏版）》请在三一办公上搜索。
1、按步骤详细说明was服务器对cas证书生成SSL配置类加载数据源配置WebSphere服务器CAS配置 一、 Was安装 1 文件名：was.cd.6100.trial.base.windows.ia32.zip 2 下载到本机，解压运行was目录下install.exe文件，直接安装。 二、 在websphere6.1上配置cas server 1 生成服务器端证书： keytool -genkey -alias s1as -keyalg RSA -keystore tomcat-server.jks -storepass changeit -keypass changeit -dname
2、CN=system, OU=Research Department, O=Shanghai Ideal Ltd., L=xuhui, S=Shanghai, C=CN -storepass changeit -keystore keystore.jks 注：红色标记位置，修改为导入证书的机器名。 2 服务器端证书导出 keytool -export -alias s1as -storepass changeit -file server.cer -keystore keystore.jks 3 服务器端证书导入cacerts keytool -import -v -trustcacerts -
3、alias s1as -file server.cer -keystore cacerts.jks -keypass changeit 4 服务器端证书导入客户端JDK keytool -import -file server.cer -keystore was_home$/java/jre/lib/security/cacerts -file server.cer -alias s1as 导入信任文件的路径是必须webshpere自带的jdk的jre目录下，如websphere6.1的安装路径的IBMWebSphereAppServerjavajrelibsecurity目录下。生产证书和密
4、钥的过程可以在其它的jdk下。 5 复制证书到was服务器目录 cacerts.jks、keystore.jks 拷贝到下列路径： IBMWebSphereAppServerprofilesAppSrv01configcellsyinluNode01CellnodesyinluNode01 三、 数据源配置 1 驱动配置：将oracle驱动classes12.jar、ojdbc14.jar 拷贝到： IBMWebSphereAppServerjavajrelib 数据源配置： 在WebSphere6.1上配置过程，如图：3.1到 2 1：选择JDBC 提供程序 2：选择应用服务器 3：选择新建
5、 1：选择数据库类型 图：3.1 2：选择提供程序类型 3：选择实施类型 图：3.2 填写ojdbc14.jar文件所在路径 图：3.3 注：后续操作直接“下一步”-“完成” 选择数据源 2：选择应用服务器 3：选择新建 图：3.4 选择创建新的j2c认证别名 图：3.5 选择新建 图：3.6 别名可随意填写 此处填写数据库用户名 此处填写数据库密码 图：3.7 注：选择应用，保存主配置，回到控制台，按图：3.4操作。 数据源JNDI一致，名称自定义 选择图：3.5创建的j2c别名 图：3.8 选择现有的JDBC提供程序 选择Oracle JDBC Driver 图：3.9 填写连接数据库UR
6、L 图：3.10 注：后续操作直接“下一步”-“完成”，回到图：3.4 2：点击测试连接，提示成功 则创建连接池成功完成 1：选择前面建的数据源 图：3.11 四、 在websphere6.1配置SSL过程 在websphere6.1上配置的过程，如图4.1到 选择SSL证书管理和密钥管理 图4.1 选择 管理端点安全配置 图4.2 选择server1 图4.3 选择密钥库和证书 图4.4 选择新建，导入2.5导入的认证文件 图4.5 可以随便填写 信任文件生成的路径如D:Program FilesIBMWebSphereAppServerprofilesAppSrv01configcells
7、yinluNode01CellnodesyinluNode01 信任文件密码 changeit 选择类型为jks 图4.6 备注：接下来点击应用，保存到主配置。也可以直接点击确定。 上图为导入cacerts.jks的过程，导入keystore.jks的过程类似。 选择SSL配置 图4.7 选择新建 图4.8 选择ssl的名称 选择信任库的名称，此处为上面添加的cacerts.jks的信任库 选择密钥的名称，此处为上面添加的keystore.jks的密钥库 点击确定 图4.9 生成一个名为uiss_ssl的ssl配置文件 图4.10 1.选择应用服务2.选择server1 图4.11 选择web
8、容器设置下的web容器传输链 图4.12 选择WCInboundDefauilSecure 图4.13 选择SSL入站通道 图4.14 选择特定于此端点 选择前面配置好的SSL 图4.15 修改默认的SSL配置 选择SSL配置 图4.16 选择NodeDefaultSSLSettings 图4.17 将信任库名选择为前面添加的信任密钥库名 五、 应用部署 在websphere6.1上部署应用的过程，如图5.1到 1 选择企业应用程序 1 选择安装 图5.1 选择应用路径 上下文根为web名称 选择下一步 图5.2 选择下一步 图5.5 选择应用 打上钩 选择下一步 图5.6 选择完成 图5.7
9、 保存到主配置 图5.8 选择启动 1选择要启动的应用程序 图5.9 至此，应用部署成功完 六、 类加载配置 该步骤主要是针对应用程序jar包与was服务器jar包冲突情况下，作出相应配置。 无jar包冲突情况下，该步骤省略. 选择环境共享库 选择应用服务器 选择新建 图：6.1 冲突jar包路径 图：6.2 注：点击应用，保存主配置。接下图操作。 选择应用服务器 图：6.3 选择java和进程管理下的类装入器 图：6.4 选择新建 图：6.5 选择应用程序类加载器 注：选择应用，保存到主配置 图：6.6 选择新建的classloder 图：6.7 选择共享库应用 图：6.8 选择添加 图：6.9 选择前面创建共享库 图：6.10 注：点击应用，保存到主配置，回到控制台应用程序企业应用程序有jar包冲突的应用程序：uiss-gw_war 选择应用程序 图：6.11 选择共享库引用 图：6.12 2：选择引用共享库 1：选择模块 图：6.13 将创建的共享库添加到已选项中 注：点击确定，配置完成。 图：6.14
