ssl - 无法在 Websphere 8.5 中创建的别名的下拉列表中看到签署者证书别名

Question

在 Websphere 8.5 中，我尝试使用管理控制台在 NodeDefaultTrustStore 中安装签署者证书。我还尝试创建一个动态出站端点，该端点将在建立安全出站连接时使用此签名者证书。为了对此进行测试，我通过单击

下的 'Retrieve from port' 按钮为 play.google.com 创建了一个签署者证书

SSL 证书和 key 管理 > keystore 和证书 > NodeDefaultTrustStore > 签署者证书

并输入详细信息以从 play.google.com 获取证书。我能够看到使用别名 play.google.com 创建的证书，但是当我尝试在

下创建 “动态出站端点”时

SSL 证书和 key 管理 > 动态出站端点 SSL 配置

然后单击按钮'获取证书别名' 用于 SSL 配置 'NodeDefaultSSLSettings' 我没有看到下拉列表中出现名称为“play”的任何别名我刚刚创建的 .google.com'。我还将所有内容保存到主配置中，并多次重启服务器以查看更改是否生效。我是 Websphere 的新手，如果有人能帮助我解决这个问题，我将不胜感激。

Answer 1

您看到的证书别名是“ keystore 中的证书别名”，用于 NodeDefaultKeyStore 中的个人证书。您不会在列表中看到来自 NodeDefaultTrustStore 的签署者证书的别名。这是设计的，您可以在 TrustStore 中拥有多个签名者证书。但如果KeySotre中有多个个人证书，则需要选择别名才能使用特定的个人证书。