Weblogic 10.3的SSL的配置.docx

WebLogic Server SSL配置及SSL协议传输WebSevice的调用作 者: 風 絮 2010-7-24Version : 1.0博客地址：/ Email： xiejin2008.good@163.com目录1.1文档介绍21.1.1文档目的21.1.2文档范围21.2环境说明31.3通过keytool 工具生成建立密钥对（标识密钥库）31.4生成证书签发请求*.pem文件（私有密钥）31.5拷贝密匙库和私密文件到域目录31.6启动weblogic，进入管理控制台41.7配置密匙库信息41.8配置SSL信息51.9启用SSL监听61.10SSL协议测试71.11客户调用WebService程序71.12导出服务段的证书文件81.13给服务端证书，创建客户端密匙库121.14可能发生的警告13文档介绍文档目的介绍WebLogic Server 的SSL配置，单向配置，即客户端验证服务端。以及WebService在SSL安全协议的传输下，客户端是怎样调用的。文档范围相关技术:keytool工具的使用，Weblogic常见配置与管理，WebService通过Xfire框架技术进行调用，SSL协议通信传输流程，非对称信加密，数字签名等概念。读者对象:想掌握WeblogicServer SSL配置的人员。本文默认读者已经了解以上相关技术。环境说明本文测试的环境：Weblogic Server版本： WebLogic Server 操作系统 ：WindowXP SP2 JDK版本：1.6.客户端IE版本： IE8.0通过keytool 工具生成密钥对（标识密钥库） Dos command ：keytool -genkey -v -alias weblogictest -keyalg RSA -keysize 512 -keypass xiejin -dname CN=,OU=潇洒倜傥,O=风絮国际,L=完美City,ST=北京,C=CN -validity 365 -keystore D:/SSL/weblogic/weblogic_identity.jks -storepass xiejin在命令提示符界面输入上面命令，存放路径自选（我选择的是D:/SSL/weblogic/）,jks文件名称、alias名称、keypass、storepass、validity time 自选。 即在D:/SSL/weblogic/ 中生成weblogic_identity.jks 文件生成证书签发请求*.pem文件（私有密钥）Dos command:keytool -certreq -v -alias weblogictest -file D:/SSL/weblogic/cert_request.pem -keypass xiejin -storepass xiejin -keystore D:/SSL/weblogic/weblogic_identity.jks在D:/SSL/weblogic/目录中生成 了cert_request.pem 文件.(证书中的密钥对的私有密钥文件) 拷贝密匙库和私密文件到域目录将生成的 weblogic_identity.jks 和 cert_request.pem 文件拷贝到weblogic domain文件夹下（我的是：C:\Oracle\Middleware\user_projects\domains\lcjptdomain）。启动weblogic，进入管理控制台配置密匙库信息选择一个需要使用的server，点击进入，选择 密匙库(keystores) ，填写相应的信息。密匙库:选择 定制标识和定制信任定制标识密匙库:weblogic_identity.jks定制标识密钥库类型:jks定制标识密钥库密码短语:xiejin确认定制标识密钥库密码短语:xiejin定制信任密钥库:weblogic_identity.jks定制信任密钥库类型:jks定制信任密钥库密码短语:xiejin确认定制信任密钥库密码短语:xiejin 密匙库选项卡.图一:配置SSL信息选择SSL选项卡，输入相应的信息。SSL选项卡图二:标识和信任位置:选择 密匙库私有密钥别名:weblogictest 第二个步骤中生成*.pem文件中的别名aliasPrivate Key Passphrase:xiejin 第二个步骤中的keypass启用SSL监听Select General tab，Enable SSL port and set a port value. 点击”一般信息”选项卡, 勾选 已启用 SSL 监听端口，并且设置访问端口号一般信息选项卡:图三:SSL协议测试然后在浏览器中输入 :7002/console ，进行测