Настройки https/ssl в WAS7 + portal 6 или как подружить с КриптоПро JTLS / IBM DB2, WebSphere, IMS, U2

ReSQL.ru

Мобильная версия Контакт Правила FAQ Помощь

Гость

Войти | Регистрация | Профиль | Очистить

Новые сообщения | Избранное

Форумы | Пользователи | Статистика | Мод. лог | Поиск

Цитировать

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вложение:

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр

Форумы / IBM DB2, WebSphere, IMS, U2 [игнор отключен] [закрыт для гостей] / Настройки https/ssl в WAS7 + portal 6 или как подружить с КриптоПро JTLS

1 сообщений из 1, страница 1 из 1

Настройки https/ssl в WAS7 + portal 6 или как подружить с КриптоПро JTLS

#38418105

just_vladimir

Участник

Сообщения: 864

Рейтинг: 0 / 0

Пытаюсь подружить WebSphere Portal 6.1 on WAS7 и КриптоПро JTLS (выделил из темы http://www.sql.ru/forum/1047677/kto-nibud-ispolzoval-kriptopro-javatls):
1. Выполняю установку JCP и JTLS в JVM используемую веб-сферой.
2. Запускаю все тесты, все прошло успешно.
3. Создаю хранилище, добавляю в него тестовый сертификат с сайта КриптоПро, он добавляется.
4. (Вот здесь проблема) После этого пытаюсь добавить ссылку на это хранилище из консоли веб-сферы, для этого захожу в "Key stores and certificates", и при попытке добавить кейстор выдается сообщение с рекомендацией проверить наличие файла, правильность типа кейстора и пароль. Несмотря на то, что уже в комбике с типами кейсторов появилось нужное мне HDImageStore он все равно не хочет добавлять ссылку на него.

В предыдущей теме я получил совет попытаться проделать это в обход интерфейса консоли, через файлы, но у меня сомнения в том, что и где надо править. Продублирую свое последнее сообщение в той теме:
just_vladimirзнать бы в какие файлы там лезть, подозреваю, что кандидат №1 это ssl.client.props, примерно со следующим содержимым (по умолчанию):

Код: java

1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.

#-------------------------------------------------------------------------
# The following are sets of SSL configurations that can be specified for
# use by various protocols, components, and applications.
# Each new SSL configuration should begin with the com.ibm.ssl.alias property.
#-------------------------------------------------------------------------

#-------------------------------------------------------------------------
# This SSL configuration is used for all client SSL connections, by default
#-------------------------------------------------------------------------
com.ibm.ssl.alias=DefaultSSLSettings
com.ibm.ssl.protocol=SSL_TLS
com.ibm.ssl.securityLevel=HIGH
com.ibm.ssl.trustManager=IbmPKIX
com.ibm.ssl.keyManager=IbmX509
com.ibm.ssl.contextProvider=IBMJSSE2
com.ibm.ssl.enableSignerExchangePrompt=true
#com.ibm.ssl.keyStoreClientAlias=default
#com.ibm.ssl.customTrustManagers=
#com.ibm.ssl.customKeyManager=
#com.ibm.ssl.dynamicSelectionInfo=
#com.ibm.ssl.enabledCipherSuites=

# KeyStore information
com.ibm.ssl.keyStoreName=ClientDefaultKeyStore
com.ibm.ssl.keyStore=${user.root}/etc/key.p12
com.ibm.ssl.keyStorePassword={xor}CDo9Hgw=
com.ibm.ssl.keyStoreType=PKCS12
com.ibm.ssl.keyStoreProvider=IBMJCE
com.ibm.ssl.keyStoreFileBased=true

# TrustStore information
com.ibm.ssl.trustStoreName=ClientDefaultTrustStore
com.ibm.ssl.trustStore=${user.root}/etc/trust.p12
com.ibm.ssl.trustStorePassword={xor}CDo9Hgw=
com.ibm.ssl.trustStoreType=PKCS12
com.ibm.ssl.trustStoreProvider=IBMJCE
com.ibm.ssl.trustStoreFileBased=true
com.ibm.ssl.trustStoreReadOnly=false

Из этого, делая по аналогии с инструкцией для Tomcat, кандидатами на редактирование становятся com.ibm.ssl.protocol, com.ibm.ssl.keyStoreType и com.ibm.ssl.keyStoreProvider + пути до файлов и пароли:

Код: java

1.
2.
3.

com.ibm.ssl.protocol=GostTLS
com.ibm.ssl.keyStoreType=HDImageStore
com.ibm.ssl.keyStoreProvider=JCP

Но эффекта это к сожалению не дает, возможно, что нужно что то менять для:

Код: java

1.
2.
3.

com.ibm.ssl.trustManager=IbmPKIX
com.ibm.ssl.keyManager=IbmX509
com.ibm.ssl.contextProvider=IBMJSSE2

А возможно я вообще полез в не тот файл.

В общем у меня вопрос к специалистам по WebSphere AS / WebSphere Portal, как то все таки можно заставить все это работать?
1) Возможно что то еще можно подкрутить в консоли администрирования?
2) Если не в консоли администрирования, то какие конфиг файлы стоит копать? ssl.client.props или что то другое?
3) Какую роль выполняют com.ibm.ssl.trustManager=IbmPKIX, com.ibm.ssl.keyManager=IbmX509, com.ibm.ssl.contextProvider=IBMJSSE2, может быть из нужно подменить какими нибудь кастомными реализациями?

...

Рейтинг:

0 / 0

06.10.2013, 16:28

| Ответить | Цитировать | Написать

1 сообщений из 1, страница 1 из 1

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/search_topic.php?author=BrainFcuk&author_mode=last_topics&do_search=1]:	0ms
get settings:	12ms
get forum list:	15ms
get settings:	12ms
get forum list:	15ms
check forum access:	5ms
check topic access:	5ms
track hit:	36ms
get topic data:	15ms
get forum data:	3ms
get page messages:	39ms
get tp. blocked users:	2ms
others:	1004ms

total:	1163ms