weblogic下配置https及导入证书

最新推荐文章于 2024-12-02 11:13:06 发布

ddO_O

最新推荐文章于 2024-12-02 11:13:06 发布

阅读量3k

点赞数

分类专栏： weblogic 文章标签： weblogic ssl

weblogic 专栏收录该内容

5 篇文章

订阅专栏

本文详细介绍了在WebLogic 12c中配置SSL的过程，利用自带的DemoIdentity.jks和DemoTrust.jks文件简化配置流程，避免生成密钥库和证书的繁琐步骤。同时，通过修改控制台的SSL设置实现HTTPS访问，并加入web.xml代码实现HTTP自动跳转至HTTPS，确保数据传输的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在tomcat下及weblogic低版本配置https都需要产生密钥库文件、产生证书请求文件。。。导入服务器证书等一些步骤

因为我用的是weblogic 12c 自带了演示标识密钥库DemoIdentity.jks和演示信任密钥库DemoTrust.jks，所以没必要去生成文件及导入证书直接用自带的就行，省去了一些麻烦，现在我们打开weblogic控制台（console）修改几处就行，直接上图

http://localhost:7003/console控制台登录页登录进入主页后

环境 —》服务器—》如图框选服务器名称位置点击进入

上图中切换到密钥库视图可以查看weblogic自带的密钥文件

保持默认就行，继续

ssl视图

上图中将“高级”—》主机名验证选无，不选的话会出现failed hostname verification check错误。

之后记的要保存修改，关于weblogic ssl 的设置到此完毕，可以输入地址进行测试了（如果不行重启一下weblogic或者考虑浏览器缓存的问题我遇到的是浏览器缓存导致结果有误）

补充：经过以上配置后，https及http请求都是可以访问到服务的（注意两者监听的端口不一样）

这时候要拦截http，使http自动跳转到https。

找到web.xml,加如下代码：

<security-constraint>
       <web-resource-collection >
              <web-resource-name >SSL</web-resource-name>
              <url-pattern>/*</url-pattern>
       </web-resource-collection>

       <user-data-constraint>
              <transport-guarantee>CONFIDENTIAL</transport-guarantee>
       </user-data-constraint>
</security-constraint>

---------------------------------------------------------------------------------------------------------------------------------------------------------------------
参考作者：aihu_2013
来源：优快云
原文：https://blog.youkuaiyun.com/aihu_2013/article/details/17301475 点链接