websphere6 SSL 访问不稳定

显示全部楼层 · 2007-10-20 08:38:44

用websphere6.0设置SSL后，用key登陆https://localhost:9443/xxx，验证
正常，可过几分钟后就无法访问了，出现“打不开页面”或“找不到对象”等错误
后台日志只显示【systemout】xx/xx/xx.jsp,可是这个页面在http里没有任何问题，
而且测试用三台客户机中一台访问正常，另外两台确频繁提示错误，请问高手该如何
诊断？？？？
原先以为是客户端防火墙，IE，https的443端口未开引起，后经排查均排除。
无奈。。现怀疑是websphere SSL配置不对。。。请高手指点具体分析步骤。。。

千问 · 2007-10-20 08:38:44

Try
http://www.ibm.com/support/docview.wss?uid=swg21234364
Enableing SSL between a browser and the internal Web server

千问 · 2007-10-20 08:38:44

估计要做Trace，问题应该不是配置的问题，如果是配置的问题就根本通不了

千问 · 2007-10-20 08:38:44

服务器操作系统是win2003，websphere是单机安装，SSL配置步骤如下
1、有一个公用pkf文件
2、准备信任文件和服务器文件
信任文件：导入根信任证书（如RootCa）
服务器文件：

导入根信任证书

导入二级信任证书

导入公用文件中的密钥
3、配置websphere SSL列表（新增个如XXSSL）
客户机认证勾选
安全级别中
协议 SSL
JSSE提供者 IBMJSSE2
密钥文件和信任文件用上面生成的服务器文件和信任文件
4、设置server1的传输链9443中SSL为上面的XXSSL
server1的端口为（9080，80，9043，9443）
5、重起服务
然后用https://ip:9443/xx/pki.jsp访问，脚本里跳过了CA验证，
主要想先测试https中能否稳定运行
trace和systemout在附件中，但是看不出什么特别的错误
请高手帮忙看看。。。谢谢。。
后来看了2楼大哥给的资料，设置了sas。client。pro文件，主要改了
信任文件，密钥文件的路径，把client的几个false改成true，错误依旧
请问下这个文件是设置插key的客户端连接到服务器时的设置吗？？我有点搞不明白，不是配置了SSL列表吗？
[ 本帖最后由 alan7918 于 2007-11-27 09:37 编辑 ]