在 Websphere 应用服务器上禁用 SSL

Question

有没有办法在 WAS 上禁用 SSL？因此，您只需使用用户名和密码登录即可。这与禁用全局安全性无关吗？

干杯

Answer 1

首先，应用程序的登录部分与您用于访问应用程序的协议无关，例如您可以使用登录对话框（表单，http auth ...等），使用“普通”http或http over SSL（如果应用程序不是仅在内部使用，则首选SSL，即使是，我也会考虑使用SSL )。

在 WebSphere 中，您将应用程序部署在 Virtual Host 上。虚拟主机是主机名和端口（称为主机别名）的集合，您的应用程序应该可以从中访问。因此，为了获得您想要的行为，我将创建一个新的虚拟主机（描述适用于 6.1 中的 WebSphere 管理控制台应用程序）：

Environment > Virtual Host > New

给它一个描述性的名字，比如 http_only。然后你做：

Environment > Virtual Host > http_only > Host Aliases > New

您可以在此处添加主机名或星号（'*'，不带引号）和端口号（在本例中为 http 的端口。接下来是更改应用程序绑定的虚拟主机：

Applications > Enterprise Applications > app_name > Virtual hosts

您可以通过下拉框选择虚拟主机。之后保存，该应用应该只能通过 http 访问。