1、进入weblogic控制台后,选择 环境 -> 服务器
2、在服务器列表中选择 AdminServer
3、在 AdminServer 的设置界面中,选择 密钥库 标签页
4、在 密钥库 标签页中配置CAS的明细如下:
1)密钥库 = 定置标识和定制信任
2)定制标识密钥库 = 密钥库文件存放路径
(如:/home/..../weblogic10000.keystore)
3)定制标识密钥库类型 = JKS
4)定制标识密钥库密码短语 = 密钥库密码(如:123456)
5)确认定制标识密钥库密码短语 = 密钥库密码(如:123456)
6)定制信任密钥库 = 密钥库文件存放路径(如:/home/..../weblogic10000.keystore)
7)定制信任密钥库类型 = JKS
8)定制信任密钥库密码短语 = 密钥库密码(如:123456)
9)确认定制信任密钥库密码短语 = 密钥库密码(如:123456)
配置完成后 保存
5、在 AdminServer 的设置界面中,选择 SSL 标签页
6、在 SSL 标签页中配置明细如下:
1)标识和信任位置 = 密钥库
2)私有密钥位置 = 来自定制标识密钥库
3)私有密钥别名 = (如weblogicssso)
说明:如果忘记了 私有密钥别名 可以通过如下方式查看:
进入密钥库文件存放的目录,执行如下脚本:例如密钥库文件名为weblogic10000.keystore 密码为123456
keytool -list -keystore weblogic10000.keystore -storepass 123456
执行上述脚本后控制台会输出如下信息,其中红色标记的为 私有密钥别名 :
Keystore 类型: JKS
Keystore 提供者: SUN
您的 keystore 包含 2 输入
weblogicsso, 2009-7-14, PrivateKeyEntry,
认证指纹 (MD5): E5:F0:93:09:7C:65:B3:B1:32:06:7E:02:C3:41:87:4F
ssocatrust, 2009-7-15, trustedCertEntry,
认证指纹 (MD5): E5:F0:93:09:7C:65:B3:B1:32:06:7E:02:C3:41:87:4F
4)私有密钥密码短语 = 密钥库密码(如:123456)
5)确认私有密钥密码短语 = 密钥库密码(如:123456)
6)证书位置 = 来自定制信任密钥库
7)信任证书颁发机构 = 来自定制信任密钥库
---高级配置中的配置信息如下--
8)主机名验证 = 无
9)定制主机名验证码 = 为空不填
10)导出密钥库寿命 = 500
11)使用服务器证书 = 不勾选
12)双向客户机证书行为 = 不请求客户机证书
13)证书验证者 = 为空不填
14)已启用SSL拒绝日志记录 = 勾选
15)允许未加密的Null密码 = 不勾选
16)入站证书验证 = 仅内置SSL验证
17)出站证书验证 = 仅内置SSL验证
18)使用JSSE SSL= 不勾选
配置完成后 保存