Параметры конфигурации сертификата X.509

На этой странице можно задать список файлов промежуточных сертификатов, которые не являются надежными. Это хранилище сертификатов коллекции используется при проверке путей к сертификатам для входящих маркеров защиты формата X.509.

Для просмотра панели административной консоли для хранилища набора сертификатов на уровне кластера в среде сетевого развертывания выполните следующие действия:

Выберите команду меню Защита > Среда защиты JAX-WS и JAX-RPC.
В разделе Дополнительные свойства щелкните на Хранилище сертификатов коллекции.
Щелкните на имени настраиваемого хранилища сертификатов коллекции или сначала создайте новое хранилище сертификатов коллекции.
В разделе Дополнительные свойства выберите Сертификаты X.509.
Задайте новый путь к сертификату X.509. Для этого нажмите кнопку Создать или щелкните на пути к сертификату X.509 для изменения его параметров.

Для просмотра страницы административной консоли для хранилища набора сертификатов на уровне сервера выполните следующие действия:

Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > имя-сервера.
В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC.
Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими Websphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv
В разделе Дополнительные свойства щелкните на Хранилище набора сертификатов.
Щелкните на имени настраиваемого хранилища сертификатов коллекции или сначала создайте новое хранилище сертификатов коллекции.
В разделе Дополнительные свойства выберите Сертификаты X.509.
Задайте новый путь к сертификату X.509. Для этого нажмите кнопку Создать или щелкните на пути к сертификату X.509 для изменения его параметров.

Для просмотра этой страницы административной консоли для сертификата X.509 на уровне приложения выполните следующие действия:

Нажмите Приложения > Типы приложений > Приложения предприятий WebSphere > имя-приложения.
В разделе Модули выберите Управление модулями > имя-URI.
В разделе Свойства защиты веб-служб можно получить доступ к хранилищу набора сертификатов для следующих привязок:
- Привязка генератора запросов: выберите Веб-службы: привязки защиты клиента. В разделе Привязки генератора (отправителя) запросов выберите Изменить пользовательский > Хранилище набора сертификатов.
- Приемник запросов: выберите Веб-службы: привязки защиты сервера. В разделе привязки приемника (получателя) запросов выберите Изменить пользовательский > Хранилище набора сертификатов.
- Генератор ответов: выберите Веб-службы: привязки защиты сервера. В разделе привязки генератора (отправителя) ответов выберите Изменить пользовательский > Хранилище набора сертификатов.
- Приемник ответов: выберите Веб-службы: привязки защиты клиента. В разделе привязки приемника (получателя) ответов выберите Изменить пользовательский > Хранилище набора сертификатов.
Щелкните на имени настраиваемого хранилища сертификатов коллекции или сначала создайте новое хранилище сертификатов коллекции.
В разделе Дополнительные свойства выберите Сертификаты X.509.
Задайте новый путь к сертификату X.509. Для этого нажмите кнопку Создать или щелкните на пути к сертификату X.509 для изменения его параметров.

Путь к сертификату X.509

Указывает абсолютный путь к расположению сертификата X.509.

Как показано в приведенном выше примере, в качестве части пути можно использовать переменную USER_INSTALL_ROOT: {USER_INSTALL_ROOT}/etc/ws-security/samples/intca2.cer. Этот путь к сертификату X.509 не предназначен для использования в производственной среде. Перед тем как переводить среду сервера приложений в рабочий режим необходимо получить собственный сертификат X.509 в сертификатной компании.

Переменную USER_INSTALL_ROOT можно настроить в административной консоли. Для этого выберите Среда > Переменные WebSphere.

Имя файла: uwbs_x509certn.html