Voordat u SSL op WebSphere kunt inschakelen, moet u over een eigen certificaat beschikken. Dit certificaat kan een zelfcertificaat zijn voor testdoeleinden, maar in elk geval van productie moet u een certificaat hebben dat is afgegeven door een vertrouwde certificeringsinstantie. In de volgende stappen wordt beschreven hoe u uw eigen certificaat kunt krijgen en hoe u WebSphere kunt configureren om het te gebruiken.
Een certificaatketen installeren
Voordat u uw certificaat aan de keystore kunt toevoegen, moet u eerst de certificaatketen opnemen. U moet de volgende openbare certificaten installeren:
Tussenliggende certificaatbundel
SSL-certificaat uitgegeven door SSL.com
U kunt de certificaatketen toevoegen vanuit het scherm Signer Certificates, zoals hieronder weergegeven:
Klik op de knop Toevoegen. Er verschijnt een dialoogvenster waarin u de gegevens, de naam van het certificaatbestand (het certificaatbestand dat u hebt ontvangen) en de locatie ervan moet invoeren. Zodra al deze informatie is ingevoerd, klikt u op OK.
Uw sitecertificaat installeren
Je kunt het importeren in je keystore. Selecteer in de IBM Key Management-console in de vervolgkeuzelijst de optie Persoonlijke certificaten zoals in het volgende scherm:
Klik dan op de knop Ontvangen. Er verschijnt een dialoogvenster waarin u de gegevens, de naam van het certificaatbestand (het certificaatbestand dat u hebt ontvangen) en de locatie ervan moet invoeren. Zodra al deze informatie is ingevoerd, klikt u op OK.
SSL inschakelen
Zodra uw keystore succesvol is geconfigureerd met uw certificaat, kunt u nu SSL inschakelen in WebSphere Application Server.
In IBM WebSphere kan SSL voor elk onderdeel worden geconfigureerd. Ga voor meer informatie over het inschakelen / configureren voor elk van hen naar de IBM-website op http://www-4.ibm.com/software/webservers/appserv/support.html
