【等保要求】东方通TongWeb中间件配置https访问
等保整改要求如下:
【数据完整性】:采用HTTP协议通信,未采取校验技术或密码技术保证重要数据在传输过程中的完整性。 建议采取校验技术或密码技术保证重要数据在传输过程中的完整性。建议采用HTTPS协议通信。
风险等级:中
以前的东方通访问是http的,现在提出了这个中风险的问题,那就要整改咯,具体如下:
1.准备好ssl证书
如果有的,这一步可以忽略。而且东方通一般自带证书,所以可以直接使用。
2.依次打开:WEB容器配置>HTTP通道管理>system-http-listener
3.设置http通道类型为:https
这里我用的是东方通默认的证书。如果你要用其他证书,可以放在conf目录下,然后自行配置。
4.重启东方通该域的服务
#查找东方通相关进程 ps -ef|grep tongweb #杀死该进程 kill -9 xxxxx #进入要重启的相关域的bin目录 cd /opt/softs/TongWeb/domains/core/bin/ #启动该域服务 ./startservernohup.sh
5.然后坐等一会儿,就能用https访问啦:
PS:要是觉得对您有帮助的话,点个赞再走呗~