Configuración de SSL para el servidor WebLogic

Para configurar SSL en el servidor WebLogic, necesita una credencial SSL para la autenticación. Puede utilizar la herramienta de teclas Java para realizar las siguientes tareas y crear una credencial:

• Cree un par de claves pública y privada, ajuste la clave pública en un certificado autofirmado X.509 v1 que se almacene como cadena de certificado de un solo elemento y, a continuación, almacene la cadena de certificado y la clave privada en un nuevo almacén de claves. Este almacén de claves es el almacén de claves de identidad personalizada del servidor de aplicaciones.
• Extraiga el certificado e insértelo en un nuevo almacén de claves. Este almacén de claves es el almacén de claves de confianza personalizada del servidor de aplicaciones.

A continuación, configure WebLogic para que utilice el almacén de claves de identidad personalizado y el almacén de claves de confianza personalizada que ha creado. Además, deshabilite la función de verificación del nombre de host de WebLogic porque el nombre de reconocimiento utilizado para crear los archivos del almacén de claves no incluía el nombre del equipo que aloja WebLogic.

Creación de una credencial SSL para su uso en el servidor WebLogic

El comando keytool generalmente se encuentra en el directorio jre/bin de Java y debe incluir varias opciones y valores de opción, que se enumeran en la siguiente tabla.

Para obtener más información sobre el uso del comando keytool, consulte el archivo keytool.html que forma parte de la documentación de JDK.

Creación de los almacenes de claves Identidad personalizada y Confianza

1. Desde un símbolo del sistema, vaya a [appserverdomain]/adobe/[nombre del servidor].

2. Introduzca el siguiente comando:

   [JAVA_HOME]/bin/keytool -genkey -v -alias ads-credentials -keyalg RSA -keystore "ads-credentials.jks" -validity 3650 -storepass store_password -keypass key_password -dname "CN=Hostname, OU=Group Name, O=Company Name, L=City Name, S=State,C=Country Code

   NOTA

   Reemplazar [JAVA_HOME]con el directorio donde está instalado el JDK, y reemplace el texto en cursiva con valores que se correspondan con su entorno.

   Por ejemplo:

   C:\Program Files\Java\jrockit-jdk1.6.0_24-R28\bin\keytool" -genkey -v -alias ads-credentials -keyalg RSA -keystore "ads-credentials.jks" -validity 3650 -storepass P@ssw0rd -keypass P@ssw0rd -dname "CN=wasnode01, OU=LC, O=Adobe, L=Noida, S=UP,C=91
   

   El archivo del almacén de claves de identidad personalizada llamado "ads-credentials.jks" se crea en la variable [appserverdomain]/adobe/[nombre del servidor] directorio.

3. Extraiga el certificado del almacén de claves de credenciales de publicidad introduciendo el siguiente comando:

   [JAVA_HOME]/bin/keytool -export -v -alias ads-credentials

   -file "ads-ca.cer" -keystore "ads-credentials.jks"

   -storepass *store**_​password

   NOTA

   Reemplazar [JAVA_HOME] con el directorio donde está instalado el JDK, y reemplace store_ password* con la contraseña del almacén de claves de identidad personalizada.*

   Por ejemplo:

   C:\Program Files\Java\jrockit-jdk1.6.0_24-R28\bin\keytool" -export -v -alias ads-credentials -file "ads-ca.cer" -keystore "ads-credentials.jks" -storepass P@ssw0rd
   

   El archivo de certificado denominado "ads-ca.cer" se crea en la variable [appserverdomain]/adobe/[nombre del servidor] directorio.

4. Copie el archivo ads-ca.cer a cualquier equipo host que necesite comunicación segura con el servidor de aplicaciones.

5. Inserte el certificado en un nuevo archivo de almacén de claves (el almacén de claves de confianza personalizada) introduciendo el siguiente comando:

   [JAVA_HOME] /bin/keytool -import -v -noprompt -alias bedrock -file "ads-ca.cer" -keystore "ads-ca.jks" -storepass store_password -keypass key_password

   NOTA

   Reemplazar [JAVA_HOME] con el directorio donde está instalado el JDK, y reemplace store_ password y key_ password con sus propias contraseñas.

   Por ejemplo:

   C:\Program Files\Java\jrockit-jdk1.6.0_24-R28\bin\keytool" -import -v -noprompt -alias bedrock -file "ads-ca.cer" -keystore "ads-ca.jks" -storepass Password1 -keypass Password1
   

El archivo de almacén de claves de confianza personalizada llamado "ads-ca.jks" se crea en la variable [appserverdomain]/adobe/[server] directorio.

Configure WebLogic para que utilice el almacén de claves de identidad personalizado y el almacén de claves de confianza personalizada que ha creado. Además, deshabilite la función de verificación del nombre de host de WebLogic porque el nombre de reconocimiento utilizado para crear los archivos del almacén de claves no incluía el nombre del equipo que aloja el servidor WebLogic.

Configuración de WebLogic para utilizar SSL

1. Inicie la consola de administración del servidor WebLogic escribiendo https://[nombre de host ]:7001/console en la línea URL de un explorador web.

2. En Entorno, en Configuraciones de dominio, seleccione Servidores > [server] > Configuración > General.

3. En General, en Configuración, asegúrese de que Puerto de escucha habilitado y Puerto de escucha SSL habilitado están seleccionados. Si no está habilitado, haga lo siguiente:

   1. En el Centro de cambios, haga clic en Bloquear y editar para modificar las selecciones y los valores.
   2. Marque la Puerto de escucha habilitado y Puerto de escucha SSL habilitado casillas de verificación.

4. Si este servidor es un servidor administrado, cambie Puerto de escucha a un valor de puerto no utilizado (como 8001) y Puerto de escucha SSL a un valor de puerto no utilizado (como 8002). En un servidor independiente, el puerto SSL predeterminado es 7002.

5. Haga clic en Configuración de la versión.

6. En Entorno, en Configuraciones de dominio, haga clic en Servidores > [Servidor administrado] > Configuración > General.

7. En General, en Configuración, seleccione Almacenes de claves.

8. En el Centro de cambios, haga clic en Bloquear y editar para modificar las selecciones y los valores.

9. Haga clic en Cambiar para obtener la lista desplegable de almacén de claves como y seleccione Identidad Personalizada Y Confianza Personalizada.

10. En Identidad, especifique los siguientes valores:

    Almacén de claves de identidad personalizado: [appserverdomain]/adobe/[nombre del servidor]/ads-credentials.jks, donde *[appserverdomain] *es la ruta real y [nombre del servidor] es el nombre del servidor de aplicaciones.

    Tipo de almacén de claves de identidad personalizado: JKS

    Frase de contraseña del almacén de claves de identidad personalizada: mypassword (contraseña personalizada del almacén de claves de identidad)

11. En Confianza, especifique los siguientes valores:

    Nombre del archivo del almacén de claves personalizado: *[appserverdomain]*/adobe/*[server]*/ads-ca.jks, donde *[appserverdomain]* es la ruta real

    Tipo de almacén de claves de confianza personalizado: JKS

    Frase de paso personalizada del almacén de claves: mypassword (contraseña de clave de confianza personalizada)

12. En General, en Configuración, seleccione SSL.

13. De forma predeterminada, el almacén de claves está seleccionado para las ubicaciones de identidad y confianza. Si no es así, cámbielo al almacén de claves.

14. En Identidad, especifique los siguientes valores:

    Alias de clave privada: credenciales de anuncios

    Frase de contraseña: mypassword

15. Haga clic en Configuración de la versión.

Desactivar la función de verificación de nombre de host

1. En la ficha Configuración, haga clic en SSL.

2. En Avanzado, seleccione Ninguno en la lista Verificación del nombre de host.

   Si la verificación del nombre de host no está deshabilitada, el nombre común (CN) debe contener el nombre de host del servidor.

3. En Centro de cambios, haga clic en Bloquear y editar para modificar las selecciones y los valores.

4. Reinicie el servidor de aplicaciones.

Recursos de Business.Adobe.com

Auto Text Summarization Style System Personalized Communications Managed Cloud Content Management Digital Rights Management