2022年Weglogic服务器SSL安全配置指南 .pdf

WEBLOGIC 9.2 服务器 SSL安全 配置指南 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 8 页 - - - - - - - - - 目录 1生成服务器密钥文件12配置Web 服务器12.1打开管理服务器12.2登录管理服务器22.3打开主机进入编辑模式22.4存储验证密钥22.5设置 SSL 验证信息32.6开启 SSL 端口侦听42.7激活修改的服务器配置5名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 8 页 - - - - - - - - - 1创建服务器密钥文件使用 Weblogic9.2 自带的 JDK1.5.04 下的 keytool工具生成。操作命令如下： 将生成后的密钥文件保存到该工程所在的“域”目录下。 2配置 Web 服务器2.1打开管理服务器启动 Web服务后，从“开始”菜单中进入管理服务器。 - 1 - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 8 页 - - - - - - - - - 2.2登录管理服务器在打开的浏览器窗口中，输入管理员的“名称”和“口令”。 2.3进入服务器编辑模式登录成功后，点击左侧的“Lock & Edit”，进入服务器配置编辑模式。点击后侧的“Serer ”链接，打开主机列表。 在主机列表中点击要修改配置的主机。 2.4存储验证密钥切换到“ Keystores ”面板，将事先创建好的密钥文件存放路径，记录到配置信息中： - 2 - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 8 页 - - - - - - - - - zKeystores： Custom Identity and Custom Trust zCustom Identity Keystore：（在服务器上的本地存放路径） zCustom Identity Keystore Type： JKS zCustom Identity Keystore Passphrase：（密钥的口令） zConfirm Custom Identity Keystore Passphrase：（密钥的口令） 修改完毕后，点击“ Save”保存。 2.5设置SSL 验证切换到“ SSL ”面板，将事先创建好的密钥文件存放路径，记录到配置信息中： zIdentity and Trust Locations： Keystores zPrivate Key Alias：（密钥的别名） - 3 - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 8 页 - - - - - - - - - zPrivate Key Passphrase：（密钥的口令） zConfirm Private Key Passphrase：（密钥的口令） 修改完毕后，点击“ Save”保存。 2.6开启SSL 侦听端口切换到“ General”面板，将“ SSL Listen Port Enabled”勾中，并设定访问的端口号。同时将“Listen Port Enabled”选中去掉。 修改完毕后，点击“ Save”保存。 - 4 - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 8 页 - - - - - - - - - 2.7激活修改的服务器配置点击左侧的“ Activate Changes ”，激活刚才对服务器配置所做的修改。 - 5 - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 8 页 - - - - - - - - - - 6 - 成功后，在右侧显示提示信息。 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 8 页 - - - - - - - - -