Discussion :

[lorie52]

Bonjour à tous,


j'éssaie de mettre en place https dans Websphere Application Server
au fait ce que je veux faire c'est sécuriser la partie IHS pour ce qui se passe à l'interieur c'est pas pour le moment(sécurité application EJB...), donc ce que je veux c'est que tout au long de la navigation l'utilisateur ne verra que du https

j'ai crée un certificat auto-signé et j'arrive à acceder à mon serveur en https:
https://monserveur
sauf que, quand je lance https://monserveur/ibm/console ça marche pas
ou bien https://monserveur/jde/monmenu non plus

je voulais savoir si quelqu'un a une idée pour que je puisse avoir du https au long de la navigation


Merci d'avance

[lbenoit]

Bonjour,


Il faut vérifier la configuration de ton plugin.
Est-ce que la configuration du hote virtuel comporte le port HTTPS de IHS ?

Peux-tu préciser la version que tu utilises ?

[lorie52]

Bonjour,

j'utilise la verion IHS v6

Pour la config du plug-in j'avoue que je n'ai pas vérifié, comme j'ai expliqué je croyais qu'il fallait juste modifier le httpd.conf

Merci.

[lbenoit]

Bonjour,

Il faut vérifier.
L'erreur classique est que le numéro de port ne soit pas défini dans l'hôte virtuel (ds WebSphere) donc il n'est pas présent dans le plug-in.
Par conséquent, le serveur web ne connait pas non plus.

Peux-tu insérer ton fichier plug-in.xml ?

[lorie52]

Bonjour,

J'ai pas bien compris ta réponse, tu veux bien detailler stp

Merci.

Ci joint tu trouveras le fichier plug-cfg-xml

Merci d'avance

[lbenoit]

Bonjour,

Si tu regardes ton fichier plug-in, tu verras :

Code xml :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
   <VirtualHostGroup Name="default_host">
      <VirtualHost Name="*:10000"/>
      <VirtualHost Name="*:80"/>
      <VirtualHost Name="*:10002"/>
      <VirtualHost Name="*:10035"/>
      <VirtualHost Name="*:93"/>
      <VirtualHost Name="*:10038"/>
   </VirtualHostGroup>

Il n'y a pas le port 443 (port par défaut pour le SSL)
Donc, le plugin ne prend pas en compte ta demande puisque cela ne le concerne pas.

Il faut donc modifier les hôtes vituels pour prendre en compte le bon port.

[lorie52]

Bonjour,

est ce que je peux mettre le port 443(ssl) pour tous les hôtes virtuels ?


Merci.

[lbenoit]

Bonjour,

Normalement, tu configures le port uniquement sur le hôte virtuel associé à ton application que tu souhaites accessible via le port 443.