在weblogic上配置SSL
来源： 编辑：duliying 更新日期：2008-8-21 10:22:57 浏览：340 次
我的大致步骤如下：
1. 准备工作
确保weblogic已经安装，并已经创建了domains，推荐在domain中做一些前置设置，虽然这些并不是必要的，首先运行domain下的setEnv.sh命令设置环境变量，然后运行WLS_HOME/commom/bin/commEnv.sh。
2. 使用keytool工具
2.1 成对的生成私钥（private key）和公钥（public certificate）
keytool工具在JDK’s/bin目录下，加上标记-genkey用于成对生成private key/public certificate，事例如下：
keytool –genkey –alias testkey –keyalg RSA –keysize 512 –dname “CN=200.31.23.71, OU=Support, O=SGE, L=shanghai, S=SH, C=CN” –keypass 888888 –keystore ./testkey.jks –storepass 888888
说明：alias是别名；keyalg指算法，keytool允许2种算法DSA和RSA，但这里WLS需要RSA；keysize的范围可以是512到1024，WLS licenses的可导出长度是512；dname指可区别的名字用于标识，必须按照一定的格式和顺序，其中（CN，域名或IP，不能有空格，OU：组织中部门的名字，O：组织名，L：城市名，S：省名，C：国家简写）；keypass私钥的密码；keystore创建的文件的名字，以及地址（./放在当前目录）；storepass是 keystore的密码
2.2 证书请求的生成，它用于到CA机构获得证书
使用keytool中的标记-certreq，命令如下：
keytool –certreq –alias support –sigalg “MD5withRSA” –file ./certreq.pem –keypass 888888 –keystore ./support.jks –storepass 888888
说明：sigalg是签名算法，对于RSA类型的私钥，需要的默认签名算法是MD5withRSA；file是提供CRS文件的位置和名字；keypass是私钥的密码；keystore是指定keystore文件；storepass是keystore的密码
3. 证书的请求和应答，在CA机构申请试用
这里我尝试了从www.verisign.com（weblogic推荐）和www.cnca.net（国内）两个网站上获得，由于国外网站的配置比较烦琐，最终使用国内的证书配置成功。首先进入网站，点击服务器证书试用。按照提示先下载证书链ServerRoot.p7b，然后根据申请提示提交第二步中生成的certreq.pem中的内容，该机构即据此生成了证书server.cer.
1. 准备工作
确保weblogic已经安装，并已经创建了domains，推荐在domain中做一些前置设置，虽然这些并不是必要的，首先运行domain下的setEnv.sh命令设置环境变量，然后运行WLS_HOME/commom/bin/commEnv.sh。
2. 使用keytool工具
2.1 成对的生成私钥（private key）和公钥（public certificate）
keytool工具在JDK’s/bin目录下，加上标记-genkey用于成对生成private key/public certificate，事例如下：
keytool –genkey –alias testkey –keyalg RSA –keysize 512 –dname “CN=200.31.23.71, OU=Support, O=SGE, L=shanghai, S=SH, C=CN” –keypass 888888 –keystore ./testkey.jks –storepass 888888
说明：alias是别名；keyalg指算法，keytool允许2种算法DSA和RSA，但这里WLS需要RSA；keysize的范围可以是512到1024，WLS licenses的可导出长度是512；dname指可区别的名字用于标识，必须按照一定的格式和顺序，其中（CN，域名或IP，不能有空格，OU：组织中部门的名字，O：组织名，L：城市名，S：省名，C：国家简写）；keypass私钥的密码；keystore创建的文件的名字，以及地址（./放在当前目录）；storepass是 keystore的密码
2.2 证书请求的生成，它用于到CA机构获得证书
使用keytool中的标记-certreq，命令如下：
keytool –certreq –alias support –sigalg “MD5withRSA” –file ./certreq.pem –keypass 888888 –keystore ./support.jks –storepass 888888
说明：sigalg是签名算法，对于RSA类型的私钥，需要的默认签名算法是MD5withRSA；file是提供CRS文件的位置和名字；keypass是私钥的密码；keystore是指定keystore文件；storepass是keystore的密码
3. 证书的请求和应答，在CA机构申请试用
这里我尝试了从www.verisign.com（weblogic推荐）和www.cnca.net（国内）两个网站上获得，由于国外网站的配置比较烦琐，最终使用国内的证书配置成功。首先进入网站，点击服务器证书试用。按照提示先下载证书链ServerRoot.p7b，然后根据申请提示提交第二步中生成的certreq.pem中的内容，该机构即据此生成了证书server.cer.
最新资源
资源推荐
资源排行
|
- 石家庄广维网络有限公司 版权所有 Copyright © 2005 All Rights Reserved
- 中国人才库所有招聘及个人信息、作品，未经公司书面授权不得转载，违者将承担法律责任！
冀 ICP备05000398号 优秀人才展示交流平台! |
|