IHS Plugin默认密钥数据库文件默认个人证书密码过期解决

回复 19# mojifa


    用另一个工具GSK ，通过命令行的方式解决掉（这个工具可以在搜索一下，一般装有HTTP就会有装这个）:

1、
将工具解压至c盘根目录下的gsk文件夹下。

2、
到环境变量中修改path的值。增加c:\gsk\bin; c:\gsk\lib [视图的添加方式可能不能及时生效，可运行 echo %path%
来查看当前path的值。发现为生效，可用过set path=c:\gsk\bin; c:\gsk\lib命令行的方式，直接写入。命令行方式查看path的值。]

3、
path值生效后，即可到c:\gsk\bin目录下，运行gsk7capicmd.exe -keydb -expiry -db "C:\Program Files\IBM\HTTPServer\Plugins\etc\plugin-key.kdb" -pw WebAS

返回值有以下2种情况。validity=0的即为可无限制的使用.




如果返回值为 2012年4月26的话，那么就执行：gsk7capicmd.exe -keydb -changepw -db "C:\Program Files\IBM\HTTPServer\Plugins\etc\plugin-key.kdb" -pw WebAS -new_pw WebASNew -stash


收起

谢谢分享，整需要收起

不错，已经改了，很好使收起

个人理解只有使用了WAS集群和https的系统需要解决。收起

楼主大哥，请问我在选择密钥数据库类型为CMS后，ikeyman报：“未发现CMS java本机库。请确保安装了产品所需的ssl组件并正确定义了库路径。请参考产品文档以了解更多信息。”请问这是什么情况呢?

我这的环境是两台集群，其中一节点装有DM跟ser1 ，另一个节点装HTTP及server2。我是在节点2打开密钥数据库的。

收起

The CMS java native library was not found.
Please make sure the SSL componet requied by your product is installed and the library path is defined correctly.
Consult your product documentation for further information.
这个怎么弄啊？收起

很有用，非常感谢啊收起

看起来是两个问题。密钥库的密码问题，个人证书问题收起

另外，我这边有部署cas，cas客户端上是ssl需要设置为双向认证的。这块怎么办？
阿敏，如果是双向认证的，这种我修改了IHS端的失效时间，是否存在隐患？
我看文档好像有提到这块最好删除原来的密钥，并重新生成？
有详细步骤否？IBM在线文档上看的我一头雾水，这块要怎么重新生成？收起

[root@iisp ~]# gsk7capicmd -keydb -expiry -db "/opt/IBM/HTTPServer/Plugins/config/webserver1/plugin-key.kdb" -pw newpass
Validity:  Monday, 18 April 2022 22:14:11 PM CST收起