Weblogic安裝部署SSL證書的教程

Weblogic是一個基于JAVAEE架構的中間件，主要是用于開發、集成、部署和管理大型分布式Web應用、網絡應用和數據庫應用的Java應用服務器。將Java的動態功能和Java Enterprise標準的安全性引入大型網絡應用的開發、集成、部署和管理之中。本文主要為大家分享在Weblogic服務器安裝SSL證書部署https教程步驟：

一、準備工作

1、選擇合適的“SSL證書”加入購物車，完成申請

2、獲取服務器證書文件

將證書簽發郵件中的從BEGIN到 END結束的服務器證書內容（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”）粘貼到記事本等文本編輯器中，并修改文件擴展名，保存為server.cer文件

3、獲取CA證書文件

將證書簽發郵件中的從BEGIN到 END結束的兩張 CA證書 內容（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”）分別粘貼到記事本等文本編輯器中，并修改文件擴展名，保存為ca1.ce r和 ca2.cer文件。

4、查看keystore文件內容，進入JDK安裝目錄下的bin目錄，運行keytool命令查詢keystore文件信息。

keytool -list -keystore?D:\keystore.jks?-storepass?password

注意：查詢到PrivateKeyEntry（或KeyEntry）屬性的私鑰別名(alias)為server。記住該別名，在稍后導入服務器證書時需要用到（文章中紅色部分為可自定義部分，可根據實際配置情況相應修改）。 注意，導入證書時，一定要使用生成證書請求文件時生成的keystore.jks文件。keystore.jks文件丟失或生成新的keystore.jks文件，都將無法正確導入您的服務器證書。

二、導入證書

1、導入第一張中級CA證書

keytool -import -alias ca1 -keystore D:\keystore.jks -trustcacerts -storepasspassword -file D:\ca1.cer -noprompt

2、導入第二張中級CA證書

keytool -import -alias ca2 -keystore D:\keystore.jks -trustcacerts -storepasspassword -file D:\ca2.cer -noprompt

3、導入服務器證書

keytool -import -alias server -keystore D:\keystore.jks -trustcacerts -storepasspassword -keypass password -file D:\server.cer

導入服務器證書時，服務器證書的別名必須和私鑰別名一致。請留意導入中級CA證書和導入服務器證書時的提示信息，如果您在導入服務器證書時使用的別名與私鑰別名不一致，將提示“認證已添加至keystore中”而不是應有的“認證回復已安裝在keystore中”。

4、證書導入完成，運行keystool命令，再次查看keystore文件內容

keytool -list -keystore D:\keystore.jks -storepass password

三、安裝服務器證書

1、導入keysotre密鑰庫登陸Weblogic控制臺

2、選擇“Lock & Edit”解鎖配置，并進入“Servers”

3、選擇您需要配置服務器證書的Server

4、在“General”下，可以配置您的http和https是否啟用，以及訪問端口號。https默認端口號為443，請在選項啟用SSL并相應修改端口號。

5、在“Keystores”下配置認證方式。服務器身份認證請選擇“Custom identity and Java Standard Trust”，雙向認證請選擇“Custom Identity and Custom Trust”。

6、將您的密鑰庫文件keystore.jks保存到服務器上相應目錄，并配置其路徑和密鑰庫文件保護密碼。

7、單向認證中，需要配置JRE默認信任庫文件cacerts。Cacerts默認密碼為changeit。

8、在“SSL”下配置密鑰庫中的私鑰別名信息。私鑰別名可以使用keystool -list 命令查看。通常私鑰保護密碼和keystore文件保護密碼相同。

9、設置完成后，選擇“Active Changes”，保存所有修改。如果系統提示需要重啟Weblogic，則您需要重啟后才能使配置生效。

到此，已成功在Weblogic服務器安裝SSL證書部署https，接下來，就可以使用https://來訪問您的網站。