HTTPS/SSL Webservice bereit stellen

[Malte]

Hallo Alle zusammen,

Ich schlage mich grade mit dem Problem von SSL bei Webservices rum.

Der Fall ist das jemand per Webservice bei uns Daten anfragt und diese besser verschlüsselt sein sollten.

Und SSL hört sich auch immer gut an

Also bin ich in den HTTPAdmin gegangen habe mich dort durch die SSL konfig geklickt.

Danach das Zertifikat auch über den HTTPAdmin -> Tools -> Manage Certificates
Da habe ich das Zertifikat von meinem WebServer auch gefunden diese dann per export runtergeladen als PKCS12 und auf meinem Rechner in Vertrauenswürdige Personen importiert.

Wenn ich dann aber testweise die wsdl des eines Service auf dem Server aufrufe bekomme ich immer den Fehler
NET::ERR_CERT_AUTHORITY_INVALID
Dieses könnte ich zwar um gehen aber dadurch hätte ich ja nichts gewonnen.

Vielen Dank schon mal

MfG Malte

[Malte]

Hallo,

ich bin ein Stück weiter gekommen.

Mein erster Fehler war ich habe versucht den WebService mit IP anzusprechen aber in dem Zertifikat wurde dieser unter dessen Namen geführt.

Mein 2. war das dieser Name nicht bei mir im DNS richtig eingerichtet war.

Nun habe ich nur noch ein Problem und zwar wollte ich das grade auf einer anderen AS400 einricht dort Fehlt aber der SSL Punkt komplett.
Hat jemand eine Ahnung wie ich den da hin bekomme ?

Danke schon mal

MfG Malte

[holgerscherer]

Nun habe ich nur noch ein Problem und zwar wollte ich das grade auf einer anderen AS400 einricht dort Fehlt aber der SSL Punkt komplett.
Hat jemand eine Ahnung wie ich den da hin bekomme ?

Digital Certification Manager 5770SS1 Opt 34 installiert?

-h

[andreaspr@aon.at]

Nur ein paar Anmerkungen:
* Mit einem PTF vor ein paar Monaten sind auch keine Zertifikate mit MD5 mehr erlaubt. Die erlaubt das OS nicht mehr weils nicht sicher ist.
* Du solltest auch nur noch TLS verwenden und SSL im Digital Certificate Manager (DCM) komplett ausschalten. Oder in deiner Apache Konfig falls du dort die Einstellungen vom DCM überschreibst.

lg Andreas