WebSphere ssl证书公钥少于2048问题处理
WebSphere https默认使用的是安装时生成的IBM签名的证书,该证书密钥长度1024位在某些检查中会认为这不够安全。处理这个问题我们可以创建一个自签名的证书作为默认证书。
登录控制台,安全性--SSL证书和密角管理--密钥库和证书
带*号的是必填项,不带的是可选项可不填,密钥大小下拉选2048
应用然后保存并刷新页面即可(有缓存可能要多刷几遍),不需要重启;应用和控制台都会自动改用新建的证书。
证书更换前后对比如下: