WLP: Adicionando um certificado TLS como confiável na Liberty trust store

Procedimento

1) Vá ao diretório do Liberty

cd <wlp_root>/usr/servers/defaultServer/resources/security

2) Download do certificado

openssl s_client -connect <HOST:PORT> </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > <NOME_DO-ARQUIVO.cer>

3) Removendo caso já exista

<IHS_HOME>/java/8.0/jre/bin/java com.ibm.gsk.ikeyman.ikeycmd -cert -delete -db "<wlp_root>/usr/servers/defaultServer/resources/security/key.jks" \
-pw <PASSWORD> -label <LABEL_CERTIFICADO> > /dev/null

4) Salvando no key store do Liberty

<IHS_HOME>/java/8.0/jre/bin/java com.ibm.gsk.ikeyman.ikeycmd -cert -add -db "<wlp_root>/usr/servers/defaultServer/resources/security/key.jks" \
-file "<wlp_root>/usr/servers/defaultServer/resources/security/NOME_DO-ARQUIVO.cer" \
-pw <PASSWORD> -label <LABEL_CERTIFICADO> > /dev/null

Ver também

• Mais Artigos sobre WebSphere Application Server