Websphere Application Server 내의 SSL 구성에 대한 우려

Websphere Application Server 내의 SSL 설정과 혼동 스러울 수 있습니다. 첨부 된 그림에서 알 수 있듯이 기본 SSL 설정은 셀 범위와 노드 범위 모두에서 수행되었습니다. 다음은 내 qeustions은 다음과 같습니다Websphere Application Server 내의 SSL 구성에 대한 우려

스피어를 통해 인바운드 또는 아웃 바운드 데이터 중 하나가 설정에 따라 SSL 방식으로 옮겨진입니까?

위의 SSL 설정은 기본적으로 사용하도록 설정되어 있습니까? 그렇지 않다면 어떻게 활성화할까요? 키스트 또는 신뢰 구성의 점에서

, 그것을 볼 수는

$ 같은 경로를 지칭 CONFIG_ROOT {}는

을 /cells/localhostCell01/key.p12 그러나이 변수는 Admin Console을 통해 Webspehre Variables 내에 CONFIG_ROOT을 찾을 수 없습니다. SSL이 기본적으로 사용 중지되어 있으므로이 변수에 값이없는 것은 괜찮습니까? 사전 enter image description here

출처

2012-06-05 wing2ofsky

에서

감사 자세한 내용은 WebSphere 보안 레드 북 4 장을 참조하십시오 - 당신이 잘되어야하므로 http://www.redbooks.ibm.com/redbooks/pdfs/sg246316.pdf CONFIG_ROOT는 대체 변수입니다 - http://publib.boulder.ibm.com/infocenter/iadthelp/v6r0/index.jsp?topic=/com.ibm.ws.ast.st.v6.doc/topics/tsubvarv6.html. 명령 줄에서 openssl을 사용하여 활성화 된 인증서를 테스트 할 수 있습니다. - http://www.cyberciti.biz/faq/test-ssl-certificates-diagnosis-ssl-certificate/

출처

2012-06-05 11:32:28

예, 'CONFIG_ROOT'은 대체 변수입니다. 그러나이 경로에서 찾아야합니다. (Integrated Solutions Console의 환경 | WebSphere 변수 아래에 있음). 그러나 나는 거기에서 그것을 볼 수 없다. – wing2ofsky

가장 좋은 방법은 SSL 추적을 켜는 것입니다 (http://www-304.ibm.com/support/docview.wss?uid=swg21162961) - 서버 로그를 검사하고 openssl 클라이언트를 사용하여 어떤 인증서가 있는지 확인하십시오 used –

Dims처럼 '$ CONFIG_ROOT'는 내부 변수입니다. 관리 콘솔에 표시되지 않지만 표시됩니다. 그 값은'setupCmdLine.sh'에서 찾을 수 있습니다.이 값은'$ WAS_HOME/config'입니다. – dbreaux

Websphere Application Server 내의 SSL 구성에 대한 우려

답변

관련 문제