.jpg)
Weblogic服務(wù)器證書安裝指南
更新時間: 2023-06-29 14:06:14
本指南介紹如何將下載的SSL證書安裝到Weblogic服務(wù)器上。安裝好證書后，您的Web服務(wù)器將能支持SSL通信，從而保證Web服務(wù)器的通信安全。
注：本文中斜體部分為可自定義部分，可根據(jù)實際配置情況相應(yīng)修改。
一、準備工作
1、我們?yōu)槟灠l(fā)證書后將會給您頒發(fā)證書文件（.zip）壓縮格式，當中有包含四種證書
2、獲取服務(wù)器證書文件
3、獲取CA證書文件
4、查看keystore文件內(nèi)容，進入JDK安裝目錄下的bin目錄，運行keytool命令查詢keystore文件信息。
keytool -list -keystore keystore.jks -storepass password
二、導(dǎo)入證書
1、導(dǎo)入第一張CA證書
keytool -import -alias ca1 -keystore keystore.jks -trustcacerts –storepass password -file ca1.crt -noprompt
2、導(dǎo)入第二張CA證書
keytool -import -alias ca2 -keystore keystore.jks -trustcacerts –storepass password -file ca2.crt –noprompt
3、導(dǎo)入服務(wù)器證書
keytool -import -alias 1 -keystore keystore.jks -trustcacerts –storepass password -file server.crt
4、證書導(dǎo)入完成，運行keystool命令，再次查看keystore文件內(nèi)容
keytool -list -keystore keystore.jks -storepass password
三、配置部署 SSL 證書
1、 進入服務(wù)器 登陸 Weblogic 成功后，來到此頁面點擊“域結(jié)構(gòu)”中的“服務(wù)器”
2、 進入 Web 管理設(shè)備 選擇您要配置的 Web 服務(wù)器名稱（AdminiServer）
進入 AdminiServer 的管理設(shè)置后如下
1）：首先點擊鎖定并編輯，則右邊欄目將可進行編輯；
2）：將啟用 SSL 監(jiān)聽端口打勾啟動，然后將默認“7002”改為“443”；
3）：修改完成后，點擊“保存”，這樣基本的端口設(shè)置完成；
4）：再點擊“密鑰庫”來進行配置證書文件；
3、進入“密鑰庫”
1）：密鑰庫：必須選擇“自定義標示和 JAVA 標準信任”；
2）：指定您的 JKS 證書文件路勁(例如：keystore.jks)；并且標示密鑰庫類型：JKS；
3）：輸入您的 JKS 密碼和再次輸入確認您的密碼；
4）：信任區(qū)域中，可以不做任何改動；
5）：修改完成后，點擊“保存”；
4、進入“SSL”
1）：標識和信任位置：選擇密鑰庫；
2）：私鑰別名：也就是 JKS 的別名，Racent頒發(fā)的 JKS 證書文件中別名默認為：“1”；
3）：私鑰密碼：輸入Tomcat文件夾中password文件里的密碼，以及再次輸入確認密碼；
4）：修改完成后，點擊“保存”；
四、激活配置項目
相關(guān)文檔
