SSL

本節討論連接器如何實行 SSL 功能。如需背景資訊,請參閱您的 SSL 文件。 本節假設您已熟悉 SSL 技術。

JSSE

連接器可將協同作業顯現為 SOAP/HTTPS Web 服務,並可讓協同作業呼叫 SOAP/HTTPS Web 服務。 連接器使用 JSSE 提供 HTTPS 及 SSL 的支援。IBM JSSE 隨連接器一起出貨。 若要啟用此功能,請確定 java.security 檔案 (隨著連接器一同安裝的檔案) 中已含有下列項目:

security.provider.5=com.ibm.jsse.IBMJSSEProvider
 

請注意,java.security 位於安裝連接器的 $ProductDir\lib\security 目錄中。 連接器使用 JavaProtocolHandlerPackages 連接器內容的值來設定系統內容 java.protocol.handler.pkgs。 請注意,就與連接器一起出貨的 IBM JSSE 而言,此內容的值應設定為 com.ibm.net.ssl.internal.www.protocol

JavaProtocolHandlerPackages 配置內容預設為此值。

於起始設定期間,連接器停用 JSSE 支援的所有匿名密碼組合。

KeyStore 及 TrustStore

若要搭配連接器來使用 SSL,您必須設定金鑰儲存庫及信任儲存庫。 但是並未提供任何工具來設定金鑰儲存庫、憑證及金鑰產生作業。 您必須使用協力廠商軟體工具來完成這些作業。

SSL 內容

您可以指定下列 SSL 連接器特有內容:

請注意,這些內容套用在連接器實例上。 插入該連接器的所有 SOAP/HTTPS 通訊協定接聽器,及每個連接器實例的 SOAP/HTTP-HTTPS 通訊 協定處理常式,皆使用同一組 SSL 內容值。 如需 HTTPS/SSL 設定的進一步資訊,請參閱附錄 E, 配置 HTTPS/SSL

將協同作業顯現為 SOAP/HTTPS Web 服務

當您將協同作業顯現為 SOAP/HTTPS Web 服務時,您要使用 SOAP/HTTPS 通訊協定接聽器。 若要使用 SOAP/HTTPS 通訊協定接聽器,您必須指定 SSL 連接器特有內容。 您指定給這些內容的值,應反映您的 SSL 基本需求。

如需 HTTPS/SSL 設定的進一步資訊,請參閱附錄 E, 配置 HTTPS/SSL

呼叫 SOAP/HTTPS Web 服務的協同作業

若要啟用協同作業來呼叫 SOAP/HTTPS Web 服務,請使用 SOAP/HTTP-HTTPS 通訊協定處理常式。 如果您將 SSL 搭配 SOAP/HTTP-HTTPS 通訊協定處理常式來使用,則必須指定 SSL 連接器特有內容。 您指定給這些內容的值,應反映 Web 服務提供者的 HTTPS/SSL 基本需求:

如需 HTTPS/SSL 設定的進一步資訊,請參閱附錄 E, 配置 HTTPS/SSL

Copyright IBM Corp. 1997, 2003