安装weblogic设置ssl.doc

目 录 1 简述 3 2 文档范围 3 3 运行环境 3 4 安装weblogic 3 4.1 安装jdk 3 4.2 Weblogic安装准备 4 4.3 安装应用 4 4.4 创建、配置Domain 4 5 Weblogic设置ssl 5 5.1 通过keytool 工具生成密钥对（标识密钥库） 5 5.2 生成证书签发请求*.pem 文件（私有密钥） 5 5.3 拷贝密匙库和私密文件到域目录 5 5.4 启动weblogic，进入管理控制台 5 5.5 配置密匙库信息 6 5.6 测试 10 6 Keytool帮助 11 简述 介绍64位WebLogic Server 的SSL 配置，单向配置，即客户端验证服务端。 以及WebService 在SSL 安全协议的传输下，客户端是怎样调用的 文档范围 相关技术: keytool 工具的使用，Weblogic 常见配置与管理，WebService 通过Xfire 框架技术进行调用，SSL 协议通信传输流程，非对称信加密，数字签名等概念。 读者对象: 想掌握WeblogicServer SSL 配置的人员。本文默认读者已经了解以上相关技术。 运行环境 Weblogic Server 版本：wls1034_generic.jar(64) 操作系统 ：Red Hat Enterprise Linux 5.4(64) JDK 版本：jrockit-jdk1.6.0_24-R28.1.3-4.0.1-linux-x64.bin 客户端IE 版本： IE8.0 安装weblogic 安装jdk mkdir /root/weblogic chmod 775 weblogic ./ jrockit-jdk1.6.0_24-R28.1.3-4.0.1-linux-x64.bin Weblogic安装准备 新增用户和组 新建组 groupadd weblogic 新建用户 useradd -g weblogic weblogic 设置密码 passwd weblogic 赋权限 chmod a+x wls1034_generic.jar 安装应用 cd /root/weblogic/jrockit-jdk1.6.0_24-R28.1.3-4.0.1/bin 以字符方式安装：（按照提示一路next安装） ./java -jar /root/weblogic/wls1034_generic.jar -mode=console 创建、配置Domain 前换weblogic所属用户（按照提示一路next安装） su weblogic /root/weblogic/Oracle/Middleware/wlserver_10.3/common/bin/config.sh Weblogic设置ssl 通过keytool 工具生成密钥对（标识密钥库） cd /root/weblogic/jrockit-jdk1.6.0_24-R28.1.3-4.0.1/bin ./keytool -genkey -v -alias weblogictest -keyalg RSA -keysize 512 -keypass 123456 -dname CN=8, OU=Support, O=SGE, L=shanghai, S=SH, C=CN -validity 365 -keystore ./weblogic_identity.jks -storepass 123456 生成证书签发请求*.pem 文件（私有密钥） cd /root/weblogic/jrockit-jdk1.6.0_24-R28.1.3-4.0.1/bin ./keytool -certreq -v -alias weblogictest -file ./cert_request.pem -keypass 123456 -storepass 123456 -keystore weblogic_identity.jks 拷贝密匙库和私密文件到域目录 cp weblogic_identity.jks cert_request.pem /root/weblogic/Oracle/Middleware/user_projects/domains/base_domain/ 启动weblogic，进入管理控制台 /root/weblogic/Oracle/Middleware/user_projects/domains/base_domain/startWebLogic.sh 然后访问：http://localhost:7001/console/ 配置密匙库信息 选择一个需要使用的server，点击进