聚沙成塔-小哈的记事薄

这两天上海38度，脑袋发昏写不出啥东西，就拿以前积攒的内容来充数好了。

在WebSphere Application Server中可以有两个环节可以启用SSL来提高安全性：一是在客户端和IBM HTTP Server（IHS）间启用SSL，二是在IHS和应用服务器之间启用SSL。两个环节可以单独启用，也可以同时开启SSL。

一般我们会在客户端和IHS之间建立SSL连接，因为互联网在信息开放的同时带来了很多安全方面的问题，这点不用我多累述。而IHS一般处在拓扑结构的DMZ区，和互联网之间隔着一层防火墙，应用服务器则处在更安全的内部网络，所以综合安全和响应时间的考虑，IHS和应用服务器之间一般不再采用SSL。

下面两篇文章分别说明了如何在WAS6.0和WAS6.1中使用自签名的证书来开启IHS的SSL，如果是提供互联网服务的话，最好还是购买一下商业CA中心出具的证书，否则跳出个窗口提示证书不安全可就有趣了。

WAS6.0 http://docs.google.com/fileview?id=F.576ac8bd-943c-4de9-a4b0-5f8abd2a477d&hl=zh_CN

WAS6.1 http://docs.google.com/fileview?id=F.4de8195d-6801-450f-8a2c-5ce9ec9990c4&hl=zh_CN

（有别人写的那么好的文档，我就不高兴再自己写鸟，应该可以转的吧）

WAS5.1 下启用SSL方法类似，只是加载的模块为“LoadModule ibm_ssl_module modules/IBMModuleSSL128.dll”

而对申请商业证书，首先要在“个人证书请求”中新建一个请求，填入相关的信息，保存到一个certreq.arm的文件，用文本工具打开后，可以看到

—–BEGIN NEW CERTIFICATE REQUEST—–
MIIBdjCB4AIBADA3MQswCQYDVQQGEwJDTjETMBEGA1UEChMKanFjbHViLm5ldDETMBEGA1UEAxMK
WFpILUhBU0hFSTCBnzANBgkqhkiG9w0BAQEFAAOBjQAwgYkCgYEAvOZmF3LojJEaAordCmbK9xze
//caxC+0M399AxFUdTbA6HCC8SImRFgItmfBhXt3GsRekCtcbCOxPWmoIr3A9Y6mOMh0uOkQbVVv
EFlbmyxGNha7tBLrFz3l3juRtHiiyXZ2KPUDu8gWFL6tC2DBvoFVaq9ValeX7umAAKpyQ9ECAwEA
AaAAMA0GCSqGSIb3DQEBBAUAA4GBADOtHdOX0UY2GVKw3trjjrlNO4D2wN05cE6SmBm2zJXOrzdz
WKs01TEsnYlEEWS7Z7vRnhgj23eynd646/Kzxb8biipAL0TUcYkEUMRN1+VSFNdmHRGRQIeolGIf
ZzpZk0I1BHQeccHCdFRItNovWMD4XsmBq3WufgRhyNpHmHPQ
—–END NEW CERTIFICATE REQUEST—–

上传这个请求到CA发行商那里并通过后，会得到一个证书，在“个人证书”里接受即可。

当你的网站有许多个应用，而不希望每个应用都启用SSL，同时希望启用SSL的应用禁止通过80端口访问的话，可以通过“虚拟主机”来实现这个目标。

默认的应用都发布在default_host下，你可以新建一个ssl_enable的虚拟主机，在ssl_enable下仅启用443端口，把应用映射到这台虚拟主机上，那么这个应用只能通过443端口来访问了，而别的应用照旧可以在80端口下访问。