CFCA统一的电子商务安全网上支付平台-系统安装指南

1、部门名称：技术处文件类别：系统配置CFCA统一的电子商务安全网上支付平台系统安装指南V1.0CFCA统一的电子商务安全网上支付平台系统安装指南目录1.简介11.1目的11.2名词解释12.系统环境需求22.1网络分布22.2运行环境32.3安装前的准备42.4支付平台应用系统分布53.配置数据库63.1创建用户63.2创建实例73.3在实例中创建数据库83.4上传数据库脚本93.5创建数据库103.6初始化数据库114.部署应用系统124.1建立系统运行环境124.2为业务服务系统更新系统配置134.3为银行前置系统建立运行环境154.4为通知服务器建立运行环境165.配置WEBSPHERE APPLICATION SERVER175.1配置数据源175.2建立共享库275.3新建虚拟主机305.4为虚拟主机端口设置web传输链335.5配置应用服务器375.6更新JRE的权限策略文件435.7在WebSphere中部署支付平台业务服务系统445.8在Websphere中部署商户接口服务系统545.9在WebSphere中部署个人支付系统555.10在WebSphere中部署银行前置B

2、MR系统556.配置IBM HTTP SERVER576.1更新运行环境576.2制作IHS端的keystore文件586.3配置IHS607.部署网站647.1发布网站静态页647.2启动WEB服务658.附件668.1系统运行环境说明668.2httpd.conf参考688.3plugin-conf.xml参考701. 简介1.1 目的本文档说明了CFCA统一的电子商务安全网上支付平台系统安装、配置、初始化的操作步骤，本文档分为数据库配置、应用服务器的配置及应用服务的发布、IBM Http Server服务器的SSL配置三部分。所有配置中遇到的问题请以此文档中描述的为准，遇到本文档中未描述的问题，开发组人员可以根据问题类型确定是否补充到本文档中。在整个配置过程没有考虑执行安装操作的用户登录密码以及权限的管理，需要根据实际情况进行操作。1.2 名词解释RMIJava RMI （Remote Method Invocation 远程方法调用）是java网络分布式应用系统的核心解决方案之一。Java RMI 支持存储于不同地址空间的程序级对象之间彼此进行通信，实现远程对象之间的无缝远程调

3、用。RMI目前使用Java远程消息交换协议JRMP（Java Remote Messaging Protocol）进行通信，因此Java RMI开发的应用系统可以部署在任何支持JRE（Java Run Environment Java，运行环境）的平台上。WebSphere Application ServerWebSphere Application Server 是一种功能完善、开放的Web应用程序服务器，是基于Java和Servlets的Web应用程序运行环境，包含了为Web站点提供服务所需的一切，包括项目管理，连接数据库，Java Servlet代码生成器，beans和servlets开发工具，HTML编辑器，网站发布等，为开发Servlets和Javabeans提供了多种向导。 WebSphere Application Server 运行时可以协同并扩展Apache、Netscape、IIS 和IBM 的HTTPWeb服务器，可以成为强大的Web应用服务器。WebSphere Application Server在本文档中简称WASIBM Http ServerIBM Ht

4、tp Server 是以Apache webserver 为基础的功能强大、坚固、安全并免费的 webserver。IBM Http Server在本文档中简称IHSJRE权限策略文件Java 运行时环境权限策略文件被JDK使，用以控制加密的强度和算法。xml schemaXML Schema是负责定义和描述XML文档的结构和内容模式。它可以定义XML文档中存在哪些元素和元素之间的关系，并且可以定义元素和属性的数据类型。2. 系统环境需求2.1 网络分布2.2 运行环境n WEB服务器（Web Server - No.111）operating system : AIX5.3software : IBM Http Server 6.1n 邮件服务器（E-mail Server - No.112）software：MailServern 业务服务系统服务器（Application Server1 - No.123）operating system : AIX5.3software : WebSphere Application Server 6.1.0.0n 银行前置系统与报表系统服务器

5、（Application Server2 - No.125）operating system : Windows Server 2003software : Sun JDK 1.4Crystal Report Servern 数据库服务器（Datebaser Server - No.121）operating system : AIX5.3(需安装中文字符集)database : DB2 9.1.0n 客户端operating system : WindowsXPsoftware : Internet Explorer 6 Xmanager2 Xftp2.3 安装前的准备1、 根据运行环境需求为每部主机安装操作系统和相关的应用软件2、 为支付平台申请一张服务器证书用在与商户报文接口通讯中对报文签名和建立SSL3、 为支付平台申请一张WEB服务器证书，该证书需要邦定支付平台域名，并与信任链公钥证书一起生成jks文件4、 为支付平台系统管理员申请两张个人证书（管理员一、管理员二）5、 为支付平台系统操作员申请两张个人证书（操作员一、操作员二）6、 为支付平台开通两个电子邮箱，一个用于发送注

6、册激活邮件，一个用于客户服务7、 为支付平台申请域名并设置解析2.4 支付平台应用系统分布3. 配置数据库3.1 创建用户1、 使用xbrowser访问数据库服务器（No.121），以root用户身份登录2、 为db2inst2用户建立目录 ，输入命令mkdir /home/db2inst2，设置目录访问权限为7773、 输入命令cat /etc/group，查看系统用户分组情况，找到db2用户分组，如1014、 创建系统用户db2inst2，输入命令 useradd -d /home/db2inst2 -g 101 -s /usr/bin/ksh db2inst25、 输入命令passwd db2inst2，为用户设置登录密码6、 为用户db2inst2建立配置文件，修改/home/db2inst2/.profile文件，内容如下：PATH=/usr/bin:/etc:/usr/sbin:/usr/ucb:$HOME/bin:/usr/bin/X11:/sbin:.export PATHif -s $MAIL # TIHS is at Shell startup. In normal

7、then echo $MAILMSG # operation, the Shell checksfi # periodically.# The following three lines have been added by UDB DB2.if -f /home/db2inst2/sqllib/db2profile ; then . /home/db2inst2/sqllib/db2profilefi3.2 创建实例1、 以root用户身份进入DB2安装目录 $DB2_HOME/instance2、 创建实例，设置网络端口为50001，输入命令 ./db2icrt -u db2inst2 -p 50001 db2inst23、 设置实例自启动模式，输入命令 ./db2iauto -on db2inst24、 启动实例，输入命令 su - db2inst2，输入命令 db2start3.3 在实例中创建数据库1、 以db2inst2用户身份登录数据库服务器2、 输入命令 db2，进入数据库控制台3、 创建数据库UPS_CN并设置使用中文字符集输入命令 create database U

8、PS_CN on $数据库文件存储路径 using codeset GBK territory CN* 注意：数据库服务器操作系统应已安装中文字符集3.4 上传数据库脚本1、 使用文本编辑器打开系统安装包中数据库初始脚本文件夹内的ups_common_init.sql文件，将第1297行DN0001字段替换为支付平台系统管理员一的证书DN内容。将第1298行DN0002字段替换为支付平台系统管理员二的证书DN内容，保存对文件的修改2、 使用xftp将系统安装包中数据库初始脚本文件夹内的ups_common.sql和ups_common_init.sql文件上传至数据库服务器的/home/db2inst2目录中，并修改其访问权限为755l 注意：使用ftp上传脚本文件时须设置传输方式为ASCII文本方式l 证书DN格式参考：CN=041320071227001oper A00000007, OU=enterprises, OU=Local RA, O=CFCA CA, C=CN3.5 创建数据库1、 使用xbrowser以db2inst2用户身份登录数据库服务器2、 输入命令 db2 connect to UPS_CN，连接数据库3、 输入命令 db2 -tvf ups_common.sql crttab.log，使用脚本创建表，并将操作日志写入文件crttab.log4、 查看操作日志crttab.log，确认脚本执行的全部操作是成功的，如果发现有执行错误，请检查ups_common.sql文件，在排除错误后，请重新执行发生错误的那一段脚本3.6 初始化数据库1、 在数据库中创建表的操作执行成功后，输入命令 db2 -tvf ups_common_init.sql inittab.log，使用脚本安装初始数据，并将操作日志写入文件inittab.log2、 查看操作日志inittab.log，确认脚本执行的全部操作是成功的，如果发现有执行错误，请检查ups_common_init.sql文件，在排除错误后请重新执行发生错误的那一段脚本4. 部署应用系统4.1 建立系统运行环境1、 使用xftp将系统安装包业务服务系统文件夹中的UPS.tar.gz安装包上传至业务服务系统服务器（No

《CFCA统一的电子商务安全网上支付平台-系统安装指南》由会员苏****分享，可在线阅读，更多相关《CFCA统一的电子商务安全网上支付平台-系统安装指南》请在金锄头文库上搜索。