按步骤详细说明was(application WebSphere server)服务器对cas证书生

一、Was安装

1文件名：was.cd.6100.trial.base.windows.ia32.zip

2下载到本机，解压运行was目录下install.exe文件，直接安装。

二、在websphere6.1上配置cas server

3生成服务器端证书：

keytool -genkey -alias s1as -keyalg RSA -keystore tomcat-server.jks -storepass changeit -keypass changeit -dname "CN=system, OU=Research Department, O=Shanghai Ideal Ltd., L=xuhui, S=Shanghai, C=CN" -storepass changeit -keystore keystore.jks

注：红色标记位置，修改为导入证书的机器名。

4服务器端证书导出（给客户端使用）

keytool -export -alias s1as -storepass changeit -file server.cer -keystore keystore.jks

5 服务器端证书导入cacerts

keytool -import -v -trustcacerts -alias s1as -file server.cer -keystore cacerts.jks -keypass changeit

6服务器端证书导入客户端JDK

keytool -import -file server.cer -keystore was_home$/java/jre/lib/security/cacerts -file server.cer -alias s1as

导入信任文件的路径是必须webshpere自带的jdk的jre目录下，如websphere6.1的安装路径的IBM\\WebSphere\\AppServer\\java\\jre\\lib\\security目录下。生产证书和密钥的过程可以在其它的jdk下。

7复制证书到was服务器目录

cacerts.jks、keystore.jks 拷贝到下列路径：

IBM\\WebSphere\\AppServer\\profiles\\AppSrv01\\config\\cells\\yinluNode01Cell\\nodes\\yinluNode01

三、数据源配置

8驱动配置：将oracle驱动classes12.jar、ojdbc14.jar 拷贝到： 

IBM\\WebSphere\\AppServer\\java\\jre\\lib

9数据源配置：

在WebSphere6.1上配置过程，如图：3.1到

                                        图：3.1

                                            图：3.2

                                    图：3.3

注：后续操作直接“下一步”-“完成”

                                            图：3.4

                                            图：3.5

                                        图：3.6

                                        图：3.7

    注：选择应用，保存主配置，回到控制台，按图：3.4操作。  

                                            图：3.8

                                        图：3.9

                                        图：3.10

注：后续操作直接“下一步”-“完成”，回到图：3.4

                                        图：3.11    

四、在websphere6.1配置SSL过程

在websphere6.1上配置的过程，如图4.1到

                                    图4.1

                                    图4.2

                                        图4.3

                                        图4.4

                                        图4.5

                                        图4.6

备注：接下来点击应用，保存到主配置。也可以直接点击确定。

上图为导入cacerts.jks的过程，导入keystore.jks的过程类似。

                                        图4.7    

                                        图4.8

                                        图4.9

                                        图4.10

                                        图4.11

                                        图4.12

                                        图4.13

                                    图4.14

                                    图4.15

修改默认的SSL配置

                                    图4.16

                                    图4.17

五、应用部署

在websphere6.1上部署应用的过程，如图5.1到

                                        图5.1

图5.2

                                                图5.5

                                            图5.6

                                        图5.7

                                        图5.8

                                        图5.9

六、类加载配置

该步骤主要是针对应用程序jar包与was服务器jar包冲突情况下，作出相应配置。

无jar包冲突情况下，该步骤省略….

                                    图：6.1

                                        图：6.2

注：点击应用，保存主配置。接下图操作。

                                        图：6.3

                                        图：6.4

                                    图：6.5

注：选择应用，保存到主配置

                                    图：6.6

                                    图：6.7

                                        图：6.8

                                        图：6.9

                                    图：6.10

注：点击应用，保存到主配置，回到控制台—>应用程序—>企业应用程序—>有jar包冲突的应用程序：uiss-gw_war

                                        图：6.11

                                    图：6.12

                                    图：6.13

                                        图：6.14

注：点击确定，配置完成。