weblogic配置ssl.docVIP

weblogic配置ssl 单向ssl keytool生成密钥对（标识密钥库） keytool.exe -genkey -v -alias hello -keyalg RSA -keysize 512 -keystore hello.jks 然后： 密码：随便输个，如：123456 再然后， 用户名：注意这里不是真的输入你的个人姓名，而是你的域名。证书是严格绑定域名的，所以如果域名是“”，则在这里输入“”也是不合法。而且，“localhost”与“”也是不一样的。在这里，我们输入： 部门、公司、什么的随便， 国家：输入CN 然后是keystore密码，可以跟前面一样，随便。 完了后，在当前文件夹生成 hello.jks文件。 生成pem文件（私有密钥） keytool.exe -certreq -v -alias hello -file csr_hello.pem -keystore hello.jks 此时，要求输入keystore的密码，就是前面的keystore密码。 完了后，在当前文件夹生成 csr_hello.pem文件 拷贝密匙库和私密文件到域目录 把上面两个文件拷到域的根目录下，如：d:\bea\user_projects\domains\Civilize\ 启动weblogic，进入管理控制台 配置密匙库信息 树-环境-服务器-右侧：AdminServer。　如下： 配置如下： 密匙库: 选择 定制标识密匙库: hello.jks 定制标识密钥库类型: jks 定制标识密钥库密码短语: 123456 确认定制标识密钥库密码短语: 123456 定制信任密钥库: hello.jks 定制信任密钥库类型: jks 定制信任密钥库密码短语: 123456 确认定制信任密钥库密码短语: 123456 配置ssl 选择ssl选项卡，配置信息如下： 标识和信任位置: 选择 私有密钥别名: hello (这里填的是.pem文件的别名alias) Private Key Passphrase: 123456 (第二个步骤中的keypass) 启动ssl监听 选择“常规”选项卡，勾选“已启用 SSL监听端口”，并设置监听端口。如下： 完了之后，记得不要忘了点击一下“激活更改”。 测试 在浏览器中输入：:7002/console 浏览器端信任证书 这种方式，有个问题，就是会有警告。 点击继续浏览，浏览器会出现证书错误，如下： 点击“证书错误”-“查看证书”-“安装证书”。 安装成功之后，重新登陆。便不会再有警告了。 双向ssl 前提 安装OpenSSL；要安装OpenSSL，还得先安装perl。下面假设已经安装完毕OpenSSL。 准备工作目录及环境 设置工作目录为myDir，目录结构为： ??myDir\ca???????????? 目录，存放CA证书 ??myDir\server???????? 目录，存放服务器证书 ??myDir\client???????? 目录，存放客户端证书 ??myDir\ca\ca-cert.srl?文件，仅包括00两个字符，执行OpenSSL签名证书时需要读取此配置文件(每签名一个证书，此数加一)。 ??myDir\f??? 文件，从X:\OpenSSL\bin目录拷贝过来，执行OpenSSL生成待签名证书命令时需要使用此配置文件。 myDir\setEnv.cmd???? 文件，内容为： call X:\bea91\weblogic91\samples\domains\wl_server\setExamplesEnv.cmd 作用为设置WebLogic的环境，这样才可以调用keytool，java utils.pem2der等命令。 然后执行setEnv.cmd命令，以设置环境。openssl genrsa -out ca\ca-key.pem 1024 2. 生成待签名证书 openssl req -new -out ca\ca-req.csr -key ca\ca-key.pem -config f (这是交换式命令，需要输入证书信息) 3. 用CA私钥进行自签名 openssl x509 -req -in ca\ca-req.csr -out ca\ca-cert.pem -signkey ca\ca-key.pem -days 7300 步骤二：创建服务器证书 1. 生成KeyPair keytool -genkey -alias support -keyalg RSA -keysize 1024 -dname cn=, ou=Mycompany Support WebService, o=Mycompany Inc,l=Beijing, st=Beiji