為WebLogic伺服器配置SSL

若要在WebLogic伺服器上設定SSL,您需要驗證的SSL憑證。 您可以使用Java鍵工具執行下列工作來建立憑證:

  • 建立公用/私用金鑰對、將公用金鑰包裝在X.509 v1自簽名憑證中,並儲存為單一元素憑證鏈,然後將憑證鏈和私用金鑰儲存在新的金鑰庫中。 此密鑰庫是應用程式伺服器的自訂身分密鑰庫。
  • 擷取憑證並將其插入新的金鑰庫。 此金鑰庫是應用程式伺服器的自訂信任金鑰庫。

然後,設定WebLogic,使其使用您建立的自訂身分密鑰庫和自訂信任密鑰庫。 此外,由於用於建立密鑰庫檔案的唯一判別名不包括托管WebLogic的電腦的名稱,因此禁用「WebLogic主機名驗證」功能。

建立SSL憑證以用於WebLogic伺服器

keytool命令通常位於Java jre/bin目錄中,且必須包含數個選項和選項值,這些選項和選項值列在下表中。

Keytool選項

說明

選項值

-alias

密鑰庫的別名。

  • 自訂身分密鑰庫: ads-credentials

  • 自訂信任金鑰庫: bedrock

-keyalg

用於生成密鑰對的算法。

RSA

您可以根據公司的政策,使用不同的演算法。

-keystore

密鑰庫檔案的位置和名稱。

該位置可以包含檔案的絕對路徑。 或者,它可以相對於輸入keytool命令的命令提示符的當前目錄。

  • 自訂身分密鑰庫:[appserverdomain]/adobe/[server name]/ads-ssl.jks

  • 自訂信任金鑰庫:[appserverdomain]/adobe/[server name]/ads-ca.jks

-file

證書檔案的位置和名稱。

 ads-ca.cer

-validity

認為證書有效的天數。

三六五零年

您可以使用不同的值,視您公司的政策而定。

-storepass

保護密鑰庫內容的口令。

  • 自訂身分密鑰庫:密鑰庫密碼必須與為管理控制台的信任儲存元件指定的SSL憑證密碼對應。

  • 自訂信任金鑰庫:使用與您用於自訂身分密鑰庫的相同密碼。

-keypass

保護密鑰對的私鑰的口令。

請使用與-storepass選項相同的密碼。 密鑰密碼必須至少為6個字元。

-dname

標識擁有密鑰庫的人員的可辨識名稱。

"CN=[User name],OU=[Group Name], O=[Company Name], L=[City Name], S=[State or province], C=[Country Code]"

  • [User name] 是擁有密鑰庫的用戶的標識。

  • [Group Name] 是密鑰庫所有者所屬的公司組的標識。

  • [Company Name] 是您組織的名稱。

  • [City Name] 是貴組織所在的城市。

  • [State or province] 是貴組織所在的州或省。

  • [Country Code] 是貴組織所在國家/地區的雙字母代碼。

如需使用keytool命令的詳細資訊,請參閱JDK檔案中的keytool.html檔案。

建立自訂身分與信任關鍵存放區

  1. 在命令提示符下,導覽至​[appserverdomain]/adobe/[伺服器名稱]

  2. 輸入以下命令:

    [JAVA_HOME]/bin/keytool -genkey -v -alias ads-credentials -keyalg RSA -keystore "ads-credentials.jks" -validity 3650 -storepass store_password -keypass key_password -dname "CN=Hostname, OU=Group Name, O=Company Name, L=City Name, S=State,C=Country Code

    注意

    將​[JAVA_HOME]替換為安裝JDK的目錄,並將斜體文本替換為與您的環境相對應的值。

    例如:

    C:\Program Files\Java\jrockit-jdk1.6.0_24-R28\bin\keytool" -genkey -v -alias ads-credentials -keyalg RSA -keystore "ads-credentials.jks" -validity 3650 -storepass P@ssw0rd -keypass P@ssw0rd -dname "CN=wasnode01, OU=LC, O=Adobe, L=Noida, S=UP,C=91
    

    名為"ads-credentials.jks"的自訂身分密鑰庫檔案會建立在[appserverdomain]/adobe/[伺服器名稱]目錄中。

  3. 輸入以下命令,從ads-credentials密鑰庫中提取證書:

    [JAVA_HOME]/bin/keytool -export -v -alias ads-credentials

    -file "ads-ca.cer" -keystore "ads-credentials.jks"

    -storepass *store**_​password

    注意

    [JAVA_HOME]取代為安裝JDK的目錄,並將​store_ password取代為自訂身分密鑰庫的密碼。

    例如:

    C:\Program Files\Java\jrockit-jdk1.6.0_24-R28\bin\keytool" -export -v -alias ads-credentials -file "ads-ca.cer" -keystore "ads-credentials.jks" -storepass P@ssw0rd
    

    名為"ads-ca.cer"的憑證檔案會建立在[appserverdomain]/adobe/[伺服器名稱]​目錄中。

  4. 將ads-ca.cer檔案複製至需要與應用程式伺服器進行安全通訊的任何主機。

  5. 輸入以下命令,將證書插入新的密鑰庫檔案(自定義信任密鑰庫):

    [JAVA_HOME] /bin/keytool -import -v -noprompt -alias bedrock -file "ads-ca.cer" -keystore "ads-ca.jks" -storepass store_password -keypass key_password

    注意

    [JAVA_HOME]替換為安裝JDK的目錄,並將​store_ password和​key_ password 替換為您自己的密碼。

    例如:

    C:\Program Files\Java\jrockit-jdk1.6.0_24-R28\bin\keytool" -import -v -noprompt -alias bedrock -file "ads-ca.cer" -keystore "ads-ca.jks" -storepass Password1 -keypass Password1
    

名為"ads-ca.jks"的自訂信任密鑰庫檔案建立於[appserverdomain]/adobe/[server]目錄中。

設定WebLogic,使其使用您建立的自訂身分密鑰庫和自訂信任密鑰庫。 此外,由於用於建立密鑰庫檔案的唯一判別名不包括托管WebLogic伺服器的電腦名,因此禁用WebLogic主機名驗證功能。

將WebLogic配置為使用SSL

  1. 在Web瀏覽器的URL行中鍵入https://[主機名​]:7001/console,以啟動WebLogic伺服器管理控制台。

  2. 在「環境」下的「域配置」中,選擇「伺服器> [伺服器] >配置>常規」。

  3. 在「General(常規)」下,在「Configuration(配置)」中,確保選擇了​Listen Port Enabled(啟用監聽埠)和​SSL Listen Port Enabled(啟用SSL監聽埠)。 如果未啟用,請執行下列動作:

    1. 在「變更中心」下,按一下「鎖定並編輯」以修改選取範圍和值。
    2. 選中​啟用監聽埠​和​啟用SSL監聽埠​複選框。
  4. 如果此伺服器是受控伺服器,請將「監聽埠」更改為未使用的埠值(如8001),將「SSL監聽埠」更改為未使用的埠值(如8002)。 在獨立伺服器上,預設的SSL埠為7002。

  5. 按一下​Release Configuration

  6. 在「環境」下的「域配置」中,按一下「伺服器」>「受管理伺服器」>「配置」>「常規」。[]**

  7. 在「常規」下,在「配置」中,選擇​Keystores

  8. 在「變更中心」下,按一下「鎖定並編輯」以修改選取範圍和值。

  9. 按一下「變更」,以將密鑰庫清單取為下拉式清單,並選取「自訂身分與自訂信任」

  10. 在「身分」下,指定下列值:

    自訂身分密鑰庫: [appserverdomain]/adobe/[server name]/ads-credentials.jks,其中​*[appserverdomain] *是實際路徑, [伺服器] 名稱是應用程式伺服器的名稱。

    自訂身份密鑰庫類型:JKS

    自訂身分密鑰庫密碼: mypassword (自訂身分密鑰庫密碼)

  11. 在「信任」下,指定下列值:

    自定義信任密鑰庫檔案名: *[appserverdomain]*/adobe/*[server]*/ads-ca.jks,其中 *[appserverdomain]* 是實際路徑

    自定義信任密鑰庫類型:JKS

    自訂信任金鑰庫密碼片語: mypassword (自訂信任金鑰密碼)

  12. 在「常規」下的「配置」中,選擇​SSL

  13. 預設情況下,為「身份和信任位置」選擇「密鑰庫」。 否則,請將其更改為密鑰庫。

  14. 在「身分」下,指定下列值:

    私密金鑰別名:ads-credentials

    密碼短語: mypassword

  15. 按一下​Release Configuration

禁用主機名驗證功能

  1. 在「設定」標籤上,按一下「SSL」。

  2. 在「高級」下,從「主機名驗證」清單中選擇「無」。

    如果未禁用主機名驗證,則公共名稱(CN)必須包含伺服器主機名。

  3. 在「更改中心」(Change Center)下,按一下「鎖定和編輯」(Lock & Edit)以修改選擇和值。

  4. 重新啟動應用程式伺服器。

本頁內容

Adobe Summit Banner

A virtual event April 27-28.

Expand your skills and get inspired.

Register for free
Adobe Summit Banner

A virtual event April 27-28.

Expand your skills and get inspired.

Register for free