憑證廢止清冊集合

請利用這個頁面來判斷應用程式伺服器所知道的憑證撤銷清冊 (CRL) 位置。 應用程式伺服器會檢查 CRL 來判斷用戶端憑證的有效性。憑證廢止清冊中的憑證也許尚未過期,但已經不再受到發出該憑證之憑證管理中心 (CA) 的信任了。 如果 CA 認為用戶端權限已受損,就會將憑證加入憑證廢止清冊中。

檢視管理主控台畫面中 Cell 層次的集合憑證儲存庫。
  1. 按一下安全 > JAX-WS 和 JAX-RPC 安全執行時期
  2. 在「其他內容」下,按一下集合憑證儲存庫
  3. 按一下所配置的集合憑證儲存庫的名稱,或者先建立新的集合憑證儲存庫。
  4. 在「其他內容」下,按一下憑證撤銷清冊
檢視管理主控台畫面中伺服器層次的集合憑證儲存庫。
  1. 按一下伺服器 > 伺服器類型 > WebSphere 應用程式伺服器 > server_name
  2. 在「安全」下,按一下 JAX-WS 和 JAX-RPC 安全執行時期
    混合版本環境: 在有伺服器使用 Websphere Application Server 6.1 版或更早版本的混合節點 Cell 中,按一下 Web 服務:Web 服務安全的預設連結mixv
  3. 在「其他內容」下,按一下集合憑證儲存庫
  4. 按一下所配置的集合憑證儲存庫的名稱,或者先建立新的集合憑證儲存庫。
  5. 在「其他內容」下,按一下憑證撤銷清冊
[Version 6 only] 檢視管理主控台畫面中應用程式層次的集合憑證儲存庫。
  1. 按一下應用程式 > 應用程式類型 > WebSphere 企業應用程式 > application_name
  2. 在「模組」下,按一下管理模組 > URI_name
  3. 在「Web 服務安全內容」下,您可以存取下列連結的集合憑證儲存庫:
    • 如果是要求產生者,請按一下 Web 服務:用戶端安全連結。 在「要求產生者(傳送端)連結」下,按一下編輯自訂 > 集合憑證儲存庫
    • 如果是要求消費者,請按一下 Web 服務:伺服器安全連結。 在「要求消費者(接收端)連結」下,按一下編輯自訂 > 集合憑證儲存庫
    • 如果是回應產生者,請按一下 Web 服務:伺服器安全連結。 在「回應產生者(傳送端)連結」下,按一下編輯自訂 > 集合憑證儲存庫
    • 如果是回應消費者,請按一下 Web 服務:用戶端安全連結。 在「回應消費者(接收端)連結」下,按一下編輯自訂 > 集合憑證儲存庫
  4. 按一下所配置的集合憑證儲存庫的名稱,或者先建立新的集合憑證儲存庫。
  5. 在「其他內容」下,按一下憑證撤銷清冊
  6. 在「其他內容」下,您可以存取下列連結的集合憑證儲存庫:
    • 如果是「回應接收端連結」,請按一下 Web 服務:用戶端安全連結。在「回應接收端連結」下,按一下編輯
  7. 在「其他內容」下,按一下集合憑證儲存庫 > certificate_store_name
  8. 在「其他內容」下,按一下 X.509 憑證
  9. 按一下新建,指定通往憑證廢止清冊的路徑。
[Version 5 only] 新增 5.x 版應用程式的憑證撤銷清冊。
  1. 按一下應用程式 > 應用程式類型 > WebSphere 企業應用程式 > application_name
  2. 在「相關項目」下,按一下管理模組 > URI_name
憑證廢止清冊路徑 [Version 6 only]

指定可以在其中找到無效憑證清單的位置。




標示(線上)的鏈結表示需要存取網際網路。

相關工作
相關參考
憑證廢止清冊配置設定
集合憑證儲存庫集合
集合憑證儲存庫配置設定


檔名: uwbs_certrevlist.html