SSL认证配安装.doc

通过keytool 工具生成密钥对（标识密钥库）Dos command ：keytool -genkey -v -alias weblogictest -keyalg RSA -keysize 512 -keypass xiejin -dnameCN=,OU=测试部门,O=测试机构,L=北京市,ST=北京,C=CN -validity 365 -keystoreD:/SSL/weblogic/weblogic_identity.jks -storepass xiejin在命令提示符界面输入上面命令，存放路径自选（我选择的是D:/SSL/weblogic/）,jks 文件名称、alias 名称、keypass、storepass、validity time 自选。 即在D:/SSL/weblogic/ 中生成weblogic_identity.jks 文件 生成证书签发请求*.pem 文件（私有密钥）Dos command:keytool -certreq -v -alias weblogictest -file D:/SSL/weblogic/cert_request.pem -keypass xiejin-storepass xiejin -keystore D:/SSL/weblogic/weblogic_identity.jks在D:/SSL/weblogic/目录中生成 了cert_request.pem 文件.(证书中的密钥对的私有密钥文件) 拷贝密匙库和私密文件到域目录将生成的 weblogic_identity.jks 和 cert_request.pem 文件拷贝到weblogic domain 文件夹下（我的是：C:\Oracle\Middleware\user_projects\domains\lcjptdomain）。 启动weblogic，进入管理控制台 配置密匙库信息选择一个需要使用的server，点击进入，选择 密匙库(keystores) ，填写相应的信息。密匙库: 选择 定制标识和定制信任定制标识密匙库: weblogic_identity.jks定制标识密钥库类型: jks定制标识密钥库密码短语: xiejin确认定制标识密钥库密码短语: xiejin定制信任密钥库: weblogic_identity.jks定制信任密钥库类型: jks定制信任密钥库密码短语: xiejin确认定制信任密钥库密码短语: xiejin密匙库选项卡. 配置SSL 信息选择SSL 选项卡，输入相应的信息。SSL 选项卡标识和信任位置: 选择 密匙库私有密钥别名: weblogictest 第二个步骤中生成*.pem 文件中的别名alias私有密钥密码短语: xiejin 第二个步骤中的keypass 启用SSL 监听Select General tab，Enable SSL port and set a port value.点击”一般信息”选项卡, 勾选 已启用 SSL 监听端口，并且设置访问端口号一般信息选项卡: 协议测试在浏览器中输入 :7002/console ，进行测试。 配置完成 注意事项 在通过keytool 工具生成密钥对第一个命令中：keytool -genkey -v -alias weblogictest -keyalg RSA -keysize 512 -keypass xiejin -dnameCN=,OU=测试部门,O=测试机构,L=北京市,ST=北京,C=CN -validity 365 -keystoreD:/SSL/weblogic/weblogic_identity.jks -storepass xiejin其中因为配置的CN 为所以在浏览器中访问的时候必须为::7002/console/否则同样会出现 那个红色警告，说证书错误。如果你有域名也可以换成域名。