ssl - 在 Websphere 应用服务器上禁用 SSL

Question

有没有办法在 WAS 上禁用 SSL？因此，您只需使用用户名和密码登录即可。这不是与禁用全球安全有关吗？

干杯

Answer 1

首先，应用程序的登录部分与您用于访问应用程序的协议无关，例如，您可以使用登录对话框（表单、http auth...等），使用“正常”http 或 http over SSL（如果应用程序不是仅在内部使用，则首选 SSL，即使是，我也会考虑使用 SSL）。

在 WebSphere 中，您将应用程序部署在虚拟主机上。虚拟主机是主机名和端口（称为主机别名）的集合，您的应用程序应该可以从中访问。因此，为了获得您想要的行为，我将创建一个新的虚拟主机（描述适用于 6.1 中的 WebSphere 管理控制台应用程序）：

Environment > Virtual Host > New

给它一个描述性的名称，例如 http_only。之后你做：

Environment > Virtual Host > http_only > Host Aliases > New

在此处添加主机名或星号（'*'，不带引号）和端口号（在本例中为 http 的端口。接下来是更改应用程序绑定的虚拟主机：

Applications > Enterprise Applications > app_name > Virtual hosts

您可以从下拉框中选择虚拟主机。之后保存，该应用程序应该只能通过 http 访问。