用友股份-LE服务支持部技术方案--《WASIHS中配置基于https协议的负载均衡》建立日期：2013-06-01修改日期：xxxx-xx-xx文档属性：客户文控编号：LE-DY-JS-2013-00592/13文档控制创建记录审阅人姓名所属部门职位审阅签字发布人姓名所属部门发布时间日期作者所属部门邮件地址版本2013-06-01王辉V1.03目录WASIHS中配置基于https协议的负载均衡..........................................................................4一、创建密钥数据库文件........................................................................................4二、创建自签署证书..............................................................................................10三、更改httpd.conf文件....................................................................................11四、重新启动..........................................................................................................12五、遇到的问题......................................................................................................124WASIHS中配置基于https协议的负载均衡一、创建密钥数据库文件执行%HTTPServer%\bin\ikeyman.bat文件，打开配置界面，选择新建密钥数据库文件。选择CMS类型5在%IBMHTTPServer%目录下新建一个文件，文件名称随意，本例为SSLkeyDB。6输入密码，必须勾选将密码存储到文件7确定8确定910二、创建自签署证书填写相关信息，确定完成11三、更改httpd.conf文件更改%\HTTPServer%\conf\httpd.conf文件，在文件的最后面添加如下信息：#SSLconfigLoadModuleibm_ssl_modulemodules/mod_ibm_ssl.soListen44312SSLEnableSSLDisableKeyFile"D:/IBM/HTTPServer/SSLkeyDB/key.kdb"---该地址为第一步中生成的key.kdb文件路径四、重新启动重新启动apache，验证是否可用。如果正常的话，此时系统就可以使用两种协议来访问了。五、遇到的问题在第一步生成key数据库类型的时候，选择CMS时出现下面错误13经与IBM工程师确定得知，在安装ihs的时候会生成一个名为gsk7的文件夹，该文件夹中保存的是SSL相关的类库，而且这个文件一般情况下不会生成在ihs的目录下面，可能是某个盘符的根目录下，也可能是深一层的programfiles目录下面。我系统中该文件不存在，可能被删除了。重新安装his以后，问题解决。
