weblogic 下自制 SSL 证书

最新推荐文章于 2022-02-21 15:42:10 发布

转载最新推荐文章于 2022-02-21 15:42:10 发布 · 182 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/timothy/archive/2005/03/16/119557.html

文章标签：

#java

博客介绍了WebLogic Server配置的大体过程，共6个步骤，包括建立Domain、获取证书密钥、配置KeyStore和SSL等，还给出了将weblogic.jar加入classpath、拷贝文件及一系列Java命令操作等具体配置内容。

参考： http://dev2dev.bea.com.cn/bbs/school/guide/webser/20030730.html

配置大体过程如下，一共6个步骤：

A. 建立相应的Domain。设定Admin Server。

B. 得到 Server的根证书，密钥。并将它们加入KeyStore。

C. 配置WebLogic Server的KeyStore和SSL设置，代替默认的Demo 设置。

D. 配置 Managed Server机器上的NodeManager。

E. 检查相应设置是否正确后，启动所有Server，完成设置。

F. 用一个Web Application的部署检验以上设置。

具体
1．将weblogic.jar加入classpath。

2．建立一个临时目录，将 BEA\WebLogic\server\lib下的CertGenCA.der和CertGenCAKey.der拷贝到该目录。

       之后添加：

       java utils.der2pem CertGenCAKey.der

       java utils.der2pem CertGenCA.der

keytool -noprompt -import -trustcacerts -alias CA -file CertGenCA.der -keystore myKeyStore.jks -storepass password

       java utils.CertGen password CakeCert CakeKey export Cake

       copy /b CakeCert.pem + CertGenCA.pem CakeCertChain.pem

       keytool -import -alias CakeCert -file CakeCert.pem -keypass password -keystore myKeyStore.jks -storepass password

       java utils.ImportPrivateKey myKeyStore.jks password CakeKey password CakeCertChain.pem CakeKey.pem

       java utils.ValidateCertChain -jks CakeKey myKeyStore.jks password

转载于:https://www.cnblogs.com/timothy/archive/2005/03/16/119557.html