配置 WebSphere Application Server 以支持 TLS 1.2 for NIST SP 800-131

官网指导配置方案：

https://www.ibm.com/support/knowledgecenter/zh/SSYMRC_6.0.6/com.ibm.jazz.install.doc/topics/t_enable_tls1.2_was.html
https://www.ibm.com/support/knowledgecenter/zh/SSYMRC_6.0.1/com.ibm.jazz.install.doc/topics/t_enable_tls1.2_was.html

注意：操作之前先做好完整备份

1、安全性 > SSL 证书和密钥管理 >SSL 配置. 然后将所有的SSL 设置为TLSv1.2保存

如图：

2、修改配置文件

主要修改文件WAS_Profile_Dir/properties/ssl.client.props，搜索 com.ibm.ssl.protocol 并将属性更改为 TLSv1.2

将所有概要目录下的ssl.client.props都要改

如：com.ibm.ssl.protocol=SSL_TLS 改为 com.ibm.ssl.protocol=TLSv1.2 注意大小写

3、重启dmgr

4、集群做同步

依次停其他概要下的server，停掉nodeagent, 然后做同步

命令如:syncNode.sh ip地址 8879 -username admin -password，然后重启每个服务。

./bin/syncNode.sh 192.168.1.1 8879 -user username -password password123

5、启nodeagent，启server

websphere修改协议为TLS1.2相关推荐

http服务（nginx、apache）停用不安全的SSL协议、TLS1.0和TLS1.1协议/启用TLS1.3
文章目录一.http服务停用不安全的TLS1.0和TLS1.1协议 nginx Apache apache要支持TLS1.2 版本要求工作中遇到问题整理 [error] No SSL protoc ...
修改协议栈内容来同时使用两个串口
方法一协议栈版本:ZStack-2007(ZStack-CC2530-2.5.1a). 芯片型号:CC2530. 我们在使用ZigBee时通常只用到一个串口,但是在某些情况下希望同时使用两个串口.Z ...
Win10 显示WLAN不安全，并且链路速度54/54 (Mbps)，通过K3C路由器修改协议解决，无线网卡连接速度只有54Mbps
省流max 直接插网线吧,我用了两天之后发现还是会存在切换协议的情况,有时候866Mbps,有时候154Mbps,还是建议插网线. 省流换个安全协议就好了. 使用有线等同隐私(WEP)或临时密钥完整 ...
NGINX关闭低版本tls协议禁用 tls1.0 tls1.1等协议
配置如下: ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM- ...
修改数据包欺骗服务器,Fiddler协议捕获编辑工具与Session欺骗原理详解
今天Kitty主要与大家分享Fiddler抓包工具与协议捕获编辑工具来与大家讲解Session欺骗原理过程,咱们主要通过Fiddller协议捕获工具来对比HTTPWatch两款工具之间的差别,最主要的 ...
深入学习HTTP协议
HTTP是什么?HTTP又不是什么? 简单来说HTTP是超文本传输协议,所以可以拆分成超文本.传输.协议从协议上看 HTTP 是一个用在计算机世界里的协议.它使用计算机能够理解的语言确立了一种计算机 ...
例说图解TCP/IP协议族--TLS篇(1)抓包分析SSL/TLS握手
SSL是Secure Sockets Layer (安全套接层)的简写,SSL协议是为网络通信提供安全的一种安全协议,继任者为TLS,即 Transport Layer Security传输层安全. ...
网络安全自学笔记05 - 网络协议基础与攻击
一.ARP协议 1.ARP协议概念 1.什么是ARP address resollution protocol,地址解析协议. 将一个已知的IP地址解析成MAC地址 ARP协议通过IP地址向MAC地址 ...
SSL协议解析及SSL虚拟专用网
参考博客地址目录第一部分:SSL协议解析一.SSL简介二.SSL协议介绍三.SSL协议应用四.SSL协议特点五.SSL协议结构分析六.SSL连接建立过程(握手过程) 七.几个重要的se ...
Quic协议与DNS
Quic全称为Quick UDP Internet Connections, 通过字面意思的话我们也可以看出本身Quic协议是基于UDP实现的一种面向互联网的连接协议,至于是否是一种快速(Quick) ...

websphere修改协议为TLS1.2