Base de Connaissances

Comment générer une demande de signature de certificat SSL (CSR) pour votre serveur Web IBM WebSphere

Si vous disposez déjà de votre certificat SSL et devez simplement l’installer, consultez
Installation de certificat SSL IBM WebSphere.

Comment générer une CSR pour IBM WebSphere

Remarque: Les instructions suivantes concernent IBM WebSphere 6.0x. Vous pouvez également les utiliser pour les versions antérieures de WebSphere, mais il existe quelques légères différences d’interface.

La première étape consiste à créer un keystore, un fichier qui contient les certificats et la clé privée. Vous créerez le keystore à l’aide de l’utilitaire de gestion des clés d’IBM, fourni avec WebSphere:

1. Démarrez l’utilitaire de gestion des clés (iKeyman).

2. Dans IBM Key Management Utility, cliquez sur Key Database File puis sur New.

   

3. Choisissez le type de Key database et sélectionnez JKS. Donnez au keystore un nom tel que your_domain.jks.

4. Cliquez sur le bouton Browse. Accédez à
   C:\Program Files\IBM\WebSphere\AppServer\profiles\default\etc ou à un autre emplacement où vous souhaitez enregistrer votre fichier keystore.

   

5. Cliquez sur OK. Saisissez un mot de passe puis cliquez sur OK.
6. Cliquez sur Create, puis sur New Certificate Request pour ouvrir la boîte de dialogue Create New Key and Certificate Request.

7. Saisissez un Key Label, un Common Name, une Organization, une Locality, un State, puis sélectionnez un Country. Sélectionnez 2048 pour la Key Size. Pour le nom commun, saisissez le nom de domaine complet (FQDN) du site que vous sécurisez (par ex., www.yourdomain.com). Si vous générez une CSR WebSphere pour un certificat SSL Wildcard, assurez-vous que votre nom commun commence par un astérisque (par ex. *.example.com).

   

8. Browse pour sélectionner un emplacement et saisissez un nom pour le fichier, tel que your_domain.csr, puis cliquez sur OK.

9. Vous pouvez maintenant ouvrir ce fichier dans un éditeur de texte et le coller afin de commander votre certificat SSL auprès de DigiCert.

   Assurez-vous de mémoriser l’emplacement de votre fichier your_domain.jks, car il sera nécessaire ultérieurement lors de l’installation de votre certificat SSL dans IBM WebSphere.
   Consultez Installation de certificat SSL IBM WebSphere.