您还需要定义 WebSphere Message Broker 策略，以告诉系统是否正在使用签名或加密，以及哪一端在执行签名或加密。然后将该策略与某个绑定相关联，此绑定将该策略绑定到 WebSphere Message Broker 的流。该绑定从 WS-Security 签名的角度告诉 WebSphere Message Broker 如何处理传入和传出消息。
密钥存储库
如上所述，密钥存储库是用于存储证书和密钥条目的存储库。虽然似乎有点混淆，但是存在两种类型的密钥存储库，它们仅在使用方式方面存在区别：
密钥存储库：可以在密钥存储库中放置所有的私钥和公钥证书 (PKC)。
信任存储库：可以在信任存储库中放置所有受信任的根证书颁发机构(certificate authority，CA)证书。这些证书用于建立任何入站 PKC 的信任关系。信任存储库通常仅包含公钥。
可以定义密钥存储库和信任存储库以应用于 WebSphere Message Broker 或应用于 WebSphere Message Broker 上的某个执行组。有关这方面的更多详细信息，请访问 WebSphere Message Broker 信息中心(请参阅参考资料以获取链接)。稍后您可以在本文中看到示例。
密钥存储库包含以下条目：
密钥存储库——密钥条目：这种类型的密钥存储库条目包含非常敏感的加密密钥信息，该信息以受保护的格式存储以防止未经授权的访问。通常，存储在此类条目中的密钥是对对应的公钥进行身份验证的证书链所附带的私钥。
信任存储库——受信任的证书条目：这种类型的条目包含单个属于另一方的 PKC。将其称为受信任的证书的原因在于，密钥存储库所有者信任该证书中的公钥的确属于由该证书的主体(所有者)所标识的身份。此类条目可用于对其他方进行身份验证。
WebSphere Message Broker 仅支持将 Java 密钥存储库(Java keystore，JKS)用于密钥存储库和信任存储库。
文章来源于领测软件测试网 https://www.ltesting.net/
