WEBLOGIC配置SSL

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。因此笔者列出在WEBLOGIC中配置SSL。

 

1:利用java sdk中自带的keytool 生成密钥:

  1. linux:# keytool -genkey -v -alias weblogicssl -keyalg RSA -keysize 512 -keypass 123456789 -validity 365 -keystore /mnt/Oracle/Middleware/user_projects/domains/base_domain/weblogic.jks -storepass 123456789
  2. 您的名字与姓氏是什么?
  3. [Unknown]:  localhost // 如果是真实的服务器,则要填写服务器的IP地址,这里测试用的localhost
  4. 您的组织单位名称是什么?
  5. [Unknown]:  cn
  6. 您的组织名称是什么?
  7. [Unknown]:  cn
  8. 您所在的城市或区域名称是什么?
  9. [Unknown]:  cn
  10. 您所在的州或省份名称是什么?
  11. [Unknown]:  cn
  12. 该单位的两字母国家代码是什么
  13. [Unknown]:  cn
  14. CN=localhost, OU=sxrq, O=sxrq, L=ty, ST=sx, C=cn 正确吗?
  15. [否]:  y
  16. 正在为以下对象生成 512 位 RSA 密钥对和自签名证书 (SHA1withRSA)(有效期为 365 天):
  17. CN=localhost, OU=cn, O=cn, L=cn, ST=cn, C=cn

2: 利用java sdk中自带的keytool 生成证书:

  1. linux:# ./keytool -certreq -v -alias weblogicssl -file /mnt/Oracle/Middleware/user_projects/domains/base_domain/weblogic.pem -keypass 123456789 -storepass 123456789 -keystore /mnt/Oracle/Middleware/user_projects/domains/base_domain/weblogic.jks
  2. 保存在文件中的认证要求 
  3. 将此提交给您的CA

3:登陆Weblogic控制台,进入“环境”-“服务器”选项卡,直接点击已经存在的服务器,在转向后的页面中单击“密钥库”,填写如下:

4:再单击“SSL”,配置如下

5:再点击"一般"选项卡,配置如下

一切正确的话,用https协议和7002端口访问后即可看到效果如下



更多文章请点击熊猫TEAM

你可能感兴趣的:(工具)