《ssl.client.props 客户机配置文件》.pdf

WebSphere Application Server （分布式平台和Windows ）V6.1 参考 配置文件描述 ps 客户机配置文件 使用ps 文件来配置客户机的安全套接字层（SSL ）。在前发行版的 WebSphere Application Server 中，SSL 属性是在 ps 或ps 文件中指定的，或者指定为系统属性。通过合并配置，WebSphere Application Server 允许您以与类似服务器端配置管理的方式管理安全性。可使用多个 SSL 配置来配 置ps 文件。 设置客户机的 SSL 配置 客户机运行时依赖于 WebSphere Application Server ps 配置。 在命令行上使用setupCmdLine.bat 或setupCmdLine.sh 脚本来指定 com.ibm.SSL.ConfigURL 系统属性。 -Dcom.ibm.SSL.ConfigURL=file:C:\WebSphere\AppServer\profiles\default \properties\ps com.ibm.SSL.ConfigURL 属 性 引 用 指 向 ps 文 件 的 文 件 URL 。 可 在 使 用setupCmdLine.bat 或setupCmdLine.sh 文件的任何脚本的命令行上引用 CLIENTSSL 变量。 在指定 com.ibm.SSL.ConfigURL 系统属性时，SSL 配置对使用 SSL 的所有协议可用。在ps 文件中引用的 SSL 配置也具有您可以引用的别名。在ps 文件中的以下样本代码中，所有 SSL 属性都将替换为指 向ps 文件中的 SSL 配置的属性： com.ibm.ssl.alias=DefaultSSLSettings 以下样本代码显示ps 文件中类似 com.ibm.SSL.ConfigURL 属性的某个属性。此属性在客户端引用另一 SSL 配置： com.ibm.ssl.alias=DefaultSSLSettings 在ps 文件中，可更改管理性 SSL 配置以避免修改ps 文件。 提示：在 WebSphere Application Server V6.1 中，仍然会在ps 和ps 文件中指定对 SSL 属 性的支持。但是，因为ps 文件是客户机 SSL 的新配置模型，所以应考虑将 SSL 配置移至该文件。 ps 文件的属性 本节详细描述缺省ps 文件属性（按文件中的各节描述）。 全局属性 全局 SSL 属性是特定于进程的属性，包括联合信息处理标准（FIPS）启用、缺省 SSL 别名、用于指定密钥和信任 库路径的根位置的 user.root 属性等等。 属性 缺省值 描述 com.ibm.ssl.defaultAlias DefaultSSLSettings 指定每当协议未指定用于调用 JSSEHelper API 以检索 SSL 配置的 别名时，将使用缺省别名。此属性是 客户端上的最终判优程序，用于确定 要使用的 SSL 配置。 com.ibm.ssl.validationEnabled false 当设置为true 时，此属性将在装入每 个 SSL 配置时验证它。仅将此属性 用于调试，以避免在生产环境中产生