ssl - 为 IBM Websphere - HTTPServer 安装 SSL 证书

Question

我们网站的 SSL 证书已于 2 天前过期，我一直在尝试在我们的 IBM Websphere HTTPServer 上安装新证书。我引用了 following documentation因此，我完成了以下步骤:

• 为现有 CMS keystore (plugin-key.kdb) 生成了新的 CSR
• 收到签名的 SSL 证书并将其添加到 plugin-key.kdb
• 将签名者的根证书和中间证书添加到 plugin-key.kdb
• 当我运行命令列出 keystore 中的证书时，我能够看到 SSL 证书。

但是，当我尝试访问 https://domain.com 时我在 Chrome 中得到 ERR_SSL_VERSION_OR_CIPHER_MISMATCH。我还尝试使用 SSL 检查器在网站上执行 SSL 检查，但检查器出人意料地显示，“在 domain.com 上未找到 SSL 证书”

我已经回收了 Websphere - 进行了硬重启和软重启，但证书只是没有显示或被浏览器拾取。

非常感谢任何帮助。

Answer 1

您在错误的 keystore 中创建了证书。 plugin-key.kdb 是 WebSphere 插件的 keystore ，用于插件与 WebSphere Application Server 之间的通信。

您需要更改 IHS(http 服务器)使用的 keystore 。在 httpd.conf 文件中，查找以下条目 KeyFile "c:/Program Files/IBM HTTP Server/key.kdb" ，这将是 IHS 使用的 keystore .

您需要从插件存储中导出带有私钥的证书，并将其作为个人证书添加到 IHS keystore 中。