0

在 Websphere 8.5 中，我尝试使用管理控制台在NodeDefaultTrustStore中安装签名者证书。我还尝试创建一个动态出站端点，该端点将在建立安全出站连接时使用此签名者证书。为了测试这一点，我通过点击下方的“从端口检索”按钮为 play.google.com 创建了一个签名者证书

SSL 证书和密钥管理 > 密钥库和证书 > NodeDefaultTrustStore > 签名者证书

并输入详细信息以从 play.google.com 获取证书。我可以看到使用别名 play.google.com 创建的证书，但是当我尝试在下创建“动态出站端点”时

SSL 证书和密钥管理 > 动态出站端点 SSL 配置

并单击SSL 配置“NodeDefaultSSLSettings”的“获取证书别名”按钮我在刚刚创建的名为“play.google.com”的下拉列表中没有看到任何别名。我还将所有内容保存到主配置中，并多次重新启动服务器以查看更改生效。我是 Websphere 的新手，如果有人能帮助我解决这个问题，我将不胜感激。

4

1 回答 1

0

您看到的证书别名是“密钥库中的证书别名”，用于 NodeDefaultKeyStore 中的个人证书。您不会在列表中看到来自 NodeDefaultTrustStore 的签名者证书的别名。按照设计，您可以在 TrustStore 中拥有多个签名者证书。但是如果 KeySotre 中有多个个人证书，则需要选择一个别名才能使用特定的个人证书。

于 2016-04-06T13:25:48.063 回答