替换Webseal服务器的SSL证书

1.创建证书

用ikeyman创建一个CMS格式的证书，取名为acme.kdb，选择将密码保存到文件，取名为acme.sth

2.导入证书

导入第三方提供的jks格式证书，输入密码后，双击个人证书，将其设置为缺省

3.点击签署者证书，点添加，选择cer/pem格式的证书，先添加中级CA，再添加CA根。

注意：某些SSL证书提供商（不点名）经常提供错误的CA根证书。

需要双击打开server.cer，然后浏览整个链条，将CA的中级和根证书保存到本地。

4.验证证书

返回到个人证书，点击验证(IHS9以上ikeyman界面有，IHS8.5的界面上没有验证按钮），

看到“验证成功”的提示，说明证书做好了。

5.登陆Webseal LMI控制台

找到SSL Certificates

6.将之前的证书重命名为acme2024，然后导入证书，取名为之前即将过期的证书名acme。

7.重启Webseal Reverse Proxy

8.验证访问