Другая дорога заменять ть сертификат собственной личности подписанный если вы хотите пользу, то такие же сертификаты для уровня и узла клетки ровных после этого следует за, котор дали под клеткой и узел будет использовать такой же сертификат.
Прежде чем следуя за шаги угождают примите подпорку путем runing backupconfig на dmgr больше проверки детали, котор следующий соединяют
http://publib.boulder.ibm.com/infocenter/wasinfo/v6r1/index.jsp?topic=/com.ibm.websphere.nd.multiplatform.doc/info/ae/ae/rxml_backupconfig.htmlЗаметьте резервные config остановит dmgr. основно это командование промелькнет dir config на профиле dmgr.
1) остановите dmgr и все nodeagents и весь сервер программных приложений на узлах
И после этого примите подпорку key.p12 и trust.p12 от /usr/Webspherev6.1/profiles/dmgr/config/cell/cellname
и /usr/Webspherev6.1/profiles/dmgr/config/cell/cellname/nodes/nodename
2) Уничтожьте существуя key.p12 и trust.p12 от примера уровня клетки
/usr/Webspherev6.1/profiles/dmgr/config/cell/cellname
3) Начните dmgr, котор оно создаст новое key.p12 и trust.p12 содержат сертификат 15 год и делают конечно на adminconosle если они создают 15 лет certifcate или не от adminconsole и идут к управлению сертификата SSL и ключевых > конфигурациям SSL > CellDefaultSSLSettings > магазинам и сертификатам > CellDefaultKeyStore ключа > личные сертификаты --> вы увидите новое невыполнение обязательства с сертификатом 15 год.
4) Скопируйте те новые созданные key.p12 и trust.p12 от config dmgr (клетки ровной) к config узла (узел ровный)
например
От
/usr/Webspherev6.1/profiles/dmgr/config/cell/cellname
К
/usr/Webspherev6.1/profiles/dmgr/config/cell/cellname/node/nodename01
/usr/Webspherev6.1/profiles/dmgr/config/cell/cellname/node/nodename02
/usr/Webspherev6.1/profiles/dmgr/config/cell/cellname/node/nodename03
И также следующий положение.
/usr/Webspherev6.1/profiles/dmgr/etc
/usr/Webspherev6.1/profiles/Appsrv01/etc
/usr/Webspherev6.1/profiles/Appsrv02/etc
/usr/Webspherev6.1/profiles/Appsrv03/etc
.....
Быть в зависимости от сколько узлы вы имеете. В вышеуказанном примере для 3nodes
5) Идет к каждому узлу и делает ручно sync узел с dmgr. например:
dmgrsoapportnumber dmgrhostname ./syncNode.sh - потребитель username - пароль пароля пока делающ это оно может добавить певицу под etc хранит в это время
напечатайте на машинке да и войдите.
6) как только успешно sync узел с dmgr после этого начинает nodeagent и проверяет состояние состояния nodeagent и sync nodeagent на пульте.
7) Если вы имеете любой сертификат третья лица в более предыдущем trust.p12, то пользы для вашего применения после этого вы могли для того чтобы добавить те сертификат на новом trust.p12 на уровне клетки как извлекать полностью thirparty сертификат от старого trust.p12 в сертификат signer на новом trust.p12 если не имейте сертификат третья лица тогда сбросить этот шаг.
8) Если вы имеете ssl между вставляемым и websphere тогда получить личный сертификат от нов созданного key.p12 путем извлекать и добавить тот извлеченный сертификат под сертификатом певицы вставляемого архива kdb using plugin-cfg.xml поже, то повторяют старт webserver. если не имейте ssl между вставляемым и websphere тогда сбросить этот шаг
