SSL

本節討論連接器如何實行 SSL 功能。如需背景資訊,請參閱您的 SSL 文件。 本節假設您已熟悉 SSL 技術。

JSSE

連接器可將協同作業顯現為 SOAP/HTTPS Web 服務,並可讓協同作業呼叫 SOAP/HTTPS Web 服務。 連接器使用 JSSE 提供 HTTPS 及 SSL 的支援。IBM JSSE 隨連接器一起出貨。 若要啟用此功能,請確定 java.security 檔案 (隨著連接器一同安裝的檔案) 中已含有下列項目:

security.provider.5=com.ibm.jsse.IBMJSSEProvider
 

請注意,java.security 位於安裝連接器的 $ProductDir\lib\security 目錄中。 連接器使用 JavaProtocolHandlerPackages 連接器內容的值來設定系統內容 java.protocol.handler.pkgs。 請注意,就與連接器一起出貨的 IBM JSSE 而言,此內容的值應設定為 com.ibm.net.ssl.internal.www.protocol。 JavaProtocolHandlerPackages 配置內容預設為此值。 不過,如果您系統中的 java.protocol.handler.pkgs 系統內容具有非空值, 則只有在同時設定 JavaProtocolHandlerPackages 連接器內容時,連接器才會改寫它。

於起始設定期間,連接器停用 JSSE 支援的所有匿名密碼組合。

金鑰儲存庫及信任儲存庫

若要搭配連接器來使用 SSL,您必須設定金鑰儲存庫及信任儲存庫。 但是並未提供任何工具來設定金鑰儲存庫、憑證及金鑰產生作業。 您必須使用協力廠商軟體工具來完成這些作業。

SSL 內容

您可以指定下列 SSL 連接器特有內容:

請注意,這些內容套用在連接器實例上。 插入該連接器的所有 SOAP/HTTPS 通訊協定接聽器,及每個連接器實例的 SOAP/HTTP-HTTPS 通訊 協定處理常式,皆使用同一組 SSL 內容值。 如需 HTTPS/SSL 設定的進一步資訊,請參閱附錄 E, 配置 HTTPS/SSL

將協同作業顯現為 SOAP/HTTPS Web 服務

當您將協同作業顯現為 SOAP/HTTPS Web 服務時,您要使用 SOAP/HTTPS 通訊協定接聽器。 若要使用 SOAP/HTTPS 通訊協定接聽器,您必須指定 SSL 連接器特有內容。 您指定給這些內容的值,應反映您的 SSL 基本需求。

如需 HTTPS/SSL 設定的進一步資訊,請參閱附錄 E, 配置 HTTPS/SSL

呼叫 SOAP/HTTPS Web 服務的協同作業

若要啟用協同作業來呼叫 SOAP/HTTPS Web 服務,請使用 SOAP/HTTP-HTTPS 通訊協定處理常式。 如果您將 SSL 搭配 SOAP/HTTP-HTTPS 通訊協定處理常式來使用,則必須指定 SSL 連接器特有內容。 您指定給這些內容的值,應反映 Web 服務提供者的 HTTPS/SSL 基本需求:

如需 HTTPS/SSL 設定的進一步資訊,請參閱附錄 E, 配置 HTTPS/SSL

Copyright IBM Corp. 1997, 2004