按步骤详细说明was(application WebSphere server)服务器对cas证书生成、SSL配置、类加载、数据源配置、

1、WebSphere服务器CAS配置一、 Was安装1 文件名：was.cd.6100.trial.base.windows.ia32.zip2 下载到本机，解压运行was目录下install.exe文件，直接安装。二、 在websphere6.1上配置cas server1 生成服务器端证书：keytool -genkey -alias s1as -keyalg RSA -keystore tomcat-server.jks -storepass changeit -keypass changeit -dname "CN=system, OU=Research Department,

2、 O=Shanghai Ideal Ltd., L=xuhui, S=Shanghai, C=CN" -storepass changeit -keystore keystore.jks注：红色标记位置，修改为导入证书的机器名。2 服务器端证书导出（给客户端使用）keytool -export -alias s1as -storepass changeit -file server.cer -keystore keystore.jks3 服务器端证书导入cacertskeytool -import -v -trustcacerts -alias s1as -file server.c

3、er -keystore cacerts.jks -keypass changeit4 服务器端证书导入客户端JDKkeytool -import -file server.cer -keystore was_home$/java/jre/lib/security/cacerts -file server.cer -alias s1as导入信任文件的路径是必须webshpere自带的jdk的jre目录下，如websphere6.1的安装路径的IBMWebSphereAppServerjavajrelibsecurity目录下。生产证书和密钥的过程可以在其它的jdk下。5 复制证书到was服务器

4、目录cacerts.jks、keystore.jks 拷贝到下列路径：IBMWebSphereAppServerprofilesAppSrv01configcellsyinluNode01CellnodesyinluNode01三、 数据源配置1 驱动配置：将oracle驱动classes12.jar、ojdbc14.jar 拷贝到： IBMWebSphereAppServerjavajrelib2 数据源配置：在WebSphere6.1上配置过程，如图：3.1到2：选择应用服务器3：选择新建1：选择JDBC 提供程序图：3.13：选择实施类型2：选择提供程序类型1：选择数据库类型图：3.2填

5、写ojdbc14.jar文件所在路径图：3.32：选择应用服务器注：后续操作直接“下一步”-“完成”3：选择新建选择数据源图：3.4选择创建新的j2c认证别名图：3.5选择新建图：3.6此处填写数据库密码此处填写数据库用户名别名可随意填写图：3.7注：选择应用，保存主配置，回到控制台，按图：3.4操作。 选择图：3.5创建的j2c别名数据源JNDI一致，名称自定义图：3.8选择Oracle JDBC Driver选择现有的JDBC提供程序图：3.9填写连接数据库URL图：3.10注：后续操作直接“下一步”-“完成”，回到图：3.42：点击测试连接，提示成功 则创建连接池成功完成1：选择前面建的

6、数据源图：3.11四、 在websphere6.1配置SSL过程在websphere6.1上配置的过程，如图4.1到选择SSL证书管理和密钥管理图4.1选择 管理端点安全配置图4.2选择server1图4.3选择密钥库和证书图4.4选择新建，导入2.5导入的认证文件图4.5选择类型为jks信任文件密码 changeit信任文件生成的路径如D:Program FilesIBMWebSphereAppServerprofilesAppSrv01configcellsyinluNode01CellnodesyinluNode01可以随便填写图4.6备注：接下来点击应用，保存到主配置。也可以直接点击确

7、定。上图为导入cacerts.jks的过程，导入keystore.jks的过程类似。选择SSL配置图4.7选择新建图4.8点击确定选择密钥的名称，此处为上面添加的keystore.jks的密钥库选择信任库的名称，此处为上面添加的cacerts.jks的信任库选择ssl的名称图4.9生成一个名为uiss_ssl的ssl配置文件图4.102.选择server11.选择应用服务器图4.11选择web容器设置下的web容器传输链图4.12选择WCInboundDefauilSecure图4.13选择SSL入站通道（SSL_2）图4.14选择特定于此端点选择前面配置好的SSL图4.15修改默认的SSL配

8、置选择SSL配置图4.16选择NodeDefaultSSLSettings 图4.17将信任库名选择为前面添加的信任密钥库名五、 应用部署在websphere6.1上部署应用的过程，如图5.1到1 选择安装1 选择企业应用程序图5.1选择下一步上下文根为web名称选择应用路径图5.2选择下一步图5.5选择下一步选择应用打上钩图5.6选择完成图5.7保存到主配置图5.8选择启动1选择要启动的应用程序图5.9至此，应用部署成功完六、 类加载配置该步骤主要是针对应用程序jar包与was服务器jar包冲突情况下，作出相应配置。无jar包冲突情况下，该步骤省略.选择环境共享库选择新建选择应用服务器图：6.1冲突jar包路径图：6.2注：点击应用，保存主配置。接下图操作。选择应用服务器图：6.3选择java和进程管理下的类装入器图：6.4选择新建图：6.5选择应用程序类加载器注：选择应用，保存到主配置图：6.6选择新建的classloder图：6.7选择共享库应用图：6.8选择添加图：6.9选择前面创建共享库图：6.10注：点击应用，保