Настройка сертификата Entrust CA для APNS в Websphere 6.1?

Я использую Websphere 6.1 на RHEL Linux. Попытка выяснить, как настроить ЦС APNS Entrust с помощью команд управления ключами консоли администратора Websphere. Мы также используем исходящий прокси-сервер для подключения к серверам push-уведомлений Apple 17.0.0.0/8. Спасибо за любые указатели/помощь о том, как заставить это работать.




Ответы (1)


Это похоже, вы оба должны использовать клиентский SSL-сертификат и доверять серверному SSL-сертификату, правильно?

В WebSphere 6.1 оба управляются в:

Security > SSL Certificate and Key Management > Key stores and certificates

с сертификатом клиента далее в разделе:

xxxDefaultKeyStore > Personal certificates

и сертификат сервера под:

xxxDefaultTrustStore > Signer certificates

Для сертификата клиента используйте кнопки Import или Receive. Для сервера самый простой подход — кнопка Retrieve from port.

Признаюсь, я раньше не использовал сертификаты на стороне клиента в WAS, поэтому у вас могут быть дополнительные настройки, я ожидаю, что на странице Security > SSL Certificate and Key Management > Dynamic outbound endpoint SSL configurations будет явно указано использование вашего недавно импортированного сертификата на стороне клиента при общении с сервер(ы) APNS.

person dbreaux    schedule 19.01.2012