如何在Weblogic上安装SSL证书 _小知识

Weblogic办事器
SSL证书点窜设置装备摆设1在当地解压已下载的证书文件。
从Tomcat文件夹内获得SSL证书文件“server.jks”和暗码文件“keystorePass.txt” 。

文章插图

2登录Weblogic办事器办理节制台。

3单击页面左上方“Lock & Edit”，解锁设置装备摆设。

4在“Domain Configurations”中，单击“Servers” 。

文章插图

5在办事器列表中，选择您需要设置装备摆设办事器证书的Server，进入办事器的设置页面。

文章插图

6点窜HTTPS端口。
在办事器的设置装备摆设页面，选择“General”页签，设置装备摆设是否启用HTTP和HTTPS，以及拜候端标语。
请勾选“Listen SSL Port Enabled”，并点窜端标语为“443” 。

文章插图

7设置装备摆设认证体例和密钥。

在办事器的设置装备摆设页面，选择“Keystores”页签，设置装备摆设认证体例。

办事器身份认证请选择“Custom identity and Java Standard Trust” 。
双标的目的认证请选择“Custom Identity and Custom Trust” 。

文章插图

8在“Identity”区域中，设置装备摆设密钥。

设置装备摆设密钥库文件server.jks所保留的办事器上的路径，并填写密钥库文件暗码。
Custom Identity Keystore：请填写jks文件保留路径。示例：C:\bea\server.jks
Custom Identity Keystore Type：文件格局请填写“jks” 。
Custom Identity Keystore Passphrase：请填在证书暗码，即“keystorePass.txt”中的暗码。
Confirm Custom Identity Keystore Passphrase：请再次填写证书暗码。

文章插图

9在单标的目的认证中，需要设置装备摆设JRE默认信赖库文件cacerts 。

Cacerts默认暗码为changeit 。

Java Standard Trust Keystore Passphrase：输入默认暗码changeit 。
Confirm Java Standard Trust Keystore Passphrase：再次输入默认暗码。

文章插图

10设置装备摆设办事器证书私钥别号。

在办事器的设置装备摆设页面，选择 “SSL”页签，设置装备摆设以下参数：
Identity and Trust Locations：请选择为“Keystores” 。
Private KeyAlias：设置装备摆设私钥库中的私钥别号信息。私钥别号可以利用keystool -list号令查看。
Private Key Passphrase：输入私钥庇护暗码。凡是私钥庇护暗码和keystore文件庇护暗码不异。
Confirm Private Key Passphrase：再次输入私钥庇护暗码。