將已發佈的.pem合併到Websphere 6密鑰庫中

Question

我有一個在IBM Websphere 6.1上運行的應用程序。此應用程序必須使用SSL與其他（外部）實體使用的其他類似應用程序進行通信。我相信我是這個團隊中唯一使用Websphere的成員。我組中其他人信任的證書頒發者已向我發放了'.pem'文件。我如何將它融入Websphere？

我已經嘗試使用ikeyman來打開該應用程序使用的Websphere的keystore和truststore，但我無法弄清楚如何導入.pem文件。

Answer 1

您需要將您的pem封裝爲pkcs＃12格式（使用openssl），然後將p12容器添加到WS配置中。

Answer 2

正確的方法是遵循此技術說明的指示：How to transform PEM and PFX keystore in Public Key Cryptography Standard #12 (PKCS12) keystore。