全性的Web服务,第3部分配置HTTPS.PDFVIP

使用 Rational Application Developer V7 构建具有传输级别安 全性的 Web 服务，第 3 部分: 配置 HTTPS Henry Cui (henrycui@) 软件工程师 IBM 2008 年 4 月 10 日 本系列教程共分为 3 分部，第 1 部分和第 2 部分向您介绍了如何开发 Web 服务和客户端，以及 如何配置 HTTP 基本身份验证。在这最后一部分中，您将使用 IBM? WebSphere? 管理控制台创 建自签名证书、密钥存储库、信任存储库和安全套接字层 (SSL) 配置。然后为 Web 服务和 Web 服务客户端配置 HTTPS，并从 Java? Platform, Enterprise Edition (Java EE) 客户端和独立 Java 客户 端测试 HTTPS Web 服务。 查看本系列更多内容 开始之前 关于本系列 如果您已经学习了本第 1 部分，则您已经执行了以下操作： ?? 设置了服务器。 ?? 创建了 Java Bean。 ?? 创建了 Web 服务。 ?? 创建了 Web 服务 Java EE 客户端。 ?? 创建了 Web 服务独立 Java 客户端。 本教程的第 2 部分以第 1 部分为基础，介绍了如何配置 HTTP 基本身份验证。在第 2 部分中，您已 经执行了以下操作： ?? 启用了 IBM WebSphere Application Server 安全性。 ?? 为 Web 服务提供者配置了 HTTP 基本身份验证。 ?? 使用部署描述符为 Web 服务客户端配置了 HTTP 基本身份验证。 ?? 以编程方式为 Web 服务客户端配置了 HTTP 基本身份验证。 ?? 使用 TCP/IP 监视器监视了 HTTP 基本身份验证信息。 本教程（即本系列的第 3 部分）将向您介绍如何配置 HTTPS。其中，您将学习如何： ?? 为 Web 服务提供者创建密钥存储库、信任存储库和证书。 ?? 为 Web 服务提供者创建 SSL 配置。 ?? 创建一个新的 Web 容器传输链，以将新的 SSL 配置用于 Web 服务提供者。 ? 版权所有?IBM 公司?2008 使用 Rational Application Developer V7 构建具有传输级别安全性的 Web 服务，第 3 部分: 配置 HTTPS 商标 第 1 页，共 16 developerWorks? /developerWorks/cn/ ?? 为 Web 服务客户端配置 HTTPS。 ?? 从 Java EE 客户端中测试 HTTPS Web 服务。 ?? 从独立 Java 客户端中测试 HTTPS Web 服务。 先决条件 要按照本教程中的说明进行操作，您应该对 Java 技术和 Web 服务有基本的了解。 系统要求 您需要安装具有最新补丁的 IBM Rational? Application Developer V7。（如果还没有购买许可证，您 可以从 developerWorks 下载 Rational Application Developer 的试用版。）如果不确定您的 Rational Application Developer V7 实例是否处于最新级别，您可以转到 IBM Installation Manager 并选择 Update Packages，以确定是否有新的更新可用。在本文撰写之际，最新的 Rational Application Developer 版本为 。（注意：IBM 大约每隔三个月发布一个补丁包。您可以在安装时看到更新 版本的 Rational Application Developer。每个新版本的 Rational Application Developer 包含大量的补 丁。我们建议您安装最新的版本，以避免遇到已经修复的问题。） SSL 基础知识 SSL 协议基于公钥加密，并依赖于数字证书的存在。数字证书包含公钥和私钥，并揭示有关其所有者 （包括身份）的信息。使用其中一个密钥加密的消息只能使用密钥对中相应的密钥解密。您可以将 公钥（称为签署者证书）提取到一个文件，并将证书导入到客户端的信任存储库。客户端需要数字 证书的签署者部分才能进行 SSL 通信。 IBM WebSphere Application Server 支持两种类型的密钥存储库概念： ?? 密钥存储文件包含证书以及每个证书关联的私钥的集合。 ?? 信任存储库文件包含认为可信的证书的集合，将在 SSL 连接初始化期间将其与提供的证书进行 匹配，以便确认身份。 本教程使用服务器端证书型式的 HTTPS 。在此配置中，服务器必须将其证书提供给客户端，以便客 户端能够确定服务器的身份。您