证书撤销列表配置设置

使用此页面来指定用来检查证书有效性的证书撤销列表。应用程序服务器检查证书撤销列表(CRL)以确定客户机证书的有效性。在证书撤销列表中找到的证书可能未到期,但是不再被发出证书的认证中心(CA)所信任。如果 CA 认为客户机权限受到危害,则它可能将该证书添加到证书撤销列表。
要在服务器级别查看此 WebSphere® Application Server 管理控制台面板来了解集合证书库,请完成下列步骤:
  1. 单击服务器 > 应用程序服务器 > server_name
  2. 在“安全性”下,单击 Web Service:Web Service 安全性的缺省绑定
  3. 在“其他属性”下,单击集合证书库
  4. 单击已配置集合证书库的名称或首先创建一个新的集合证书库。
  5. 在“其他属性”下面,单击证书撤销列表 > 新建以指定到新列表的路径,或单击证书撤销列表的名称以修改它的路径。
要在应用程序级别查看此 WebSphere Application Server 管理控制台页来了解集合证书库,请完成下列步骤:
  1. 单击应用程序 > 企业应用程序 > application_name
  2. 在“相关项”下,单击 EJB 模块或者单击 Web 模块 > URI_name
  3. 在“其他属性”下,可以访问以下绑定的集合证书库:
    • 对于“请求生成者”,单击 Web Service:客户机安全绑定。在“请求生成者(发送方)绑定”下面,单击编辑定制 > 集合证书库
    • 对于“请求使用者”,单击 Web Service:服务器安全绑定。在“请求使用者(接收方)绑定”下面,单击编辑定制 > 集合证书库
    • 对于“响应生成者”,单击 Web Service:服务器安全绑定。在“响应生成者(发送方)绑定”下面,单击编辑定制 > 集合证书库
    • 对于“响应使用者”,单击 Web Service:客户机安全绑定。在“响应使用者(接收方)绑定”下面,单击编辑定制 > 集合证书库
  4. 单击已配置集合证书库的名称或首先创建一个新的集合证书库。
  5. 在“其他属性”下面,单击证书撤销列表 > 新建以指定到新列表的路径,或单击证书撤销列表的名称以修改它的路径。
相关参考
证书撤销列表集合证书撤销列表路径
集合证书库集合证书库名
集合证书库配置设置证书库名

证书撤销列表路径

指定到可以找到无效证书列表的位置的标准路径。

为了提高可移植性,建议使用 WebSphere Application Server 变量来指定证书撤销列表的相对路径。当在 WebSphere Application Server Network Deployment 环境中工作时,此建议尤其重要。例如,可以使用 USER_INSTALL_ROOT 变量定义 $USER_INSTALL_ROOT/mycertstore/mycrl 这样的路径,其中 mycertstore 表示证书库的名称,而 mycrl 表示证书撤销列表。要获取受支持变量的列表,请在管理控制台中单击环境 > WebSphere 变量

以下列表提供了有关使用 CRL 的建议:
  • 如果已将 CRL 添加到集合证书库集合,则为根认证中心和每个中间证书(如果适用)添加 CRL。当 CRL 在集合证书库中时, 将对照证书发布者的 CRL 来检查证书链中每个证书的撤销状态。
  • 在更新了 CRL 文件的情况下,只有在重新启动 Web Service 应用程序之后,新的 CRL 才生效。
  • CRL 到期前,必须将新的 CRL 装入集合证书库以替换旧的 CRL。集合证书库中到期的 CRL 将导致证书路径(CertPath)构建故障。

反馈