SHECA 数字证书--网络因此更真实
BEA WebLogic Server 9.2 服务器证书安装使用指南
上海数字证书认证中心有限公司
2009/01/05
上海数字证书认证中心有限公司
SHECA 数字证书--网络因此更真实
文档说明:
本文档是 BEA WebLogic Server9.2 证书安装使用指南,主要描述如何在 WebLogic 上产 生密钥对,web 证书在线申请和如何将 web 证书安装到 WebLogic 服务器.
版本信息: 当前版本 3.0 技术支持中心
版权信息: SHECA 是上海数字证书认证中心有限公司的注册商标和缩写. UCA 是上海数字证书认证中心有限公司研究开发的通用证书系统的商标和缩写.
本文的版权属于上海数字证书认证中心有限公司,未经许可,任何个人和团体不 得转载,粘贴或发布本文,也不得部分的转载,粘贴或发布本文,更不得更改本文的 部分词汇进行转贴.
未经许可不得拷贝,影印.
Copyright @2008 上海数字证书认证中心有限公司
上海数字证书认证中心有限公司
SHECA 数字证书--网络因此更真实
文档发行说明
当您阅读完本文档,您应该能解决如下问题: 1, WEB 服务器证书的请求文件 CSR 的产生; 2, WEB 服务器证书的在线申请; 3, WEB 服务器证书的安装; 4, WEB 服务器 SSL 安全配置; 5, WEB 服务器证书的导出(备份)和导入(恢复); 6, SSL 双向认证的配置; 7, 使您的系统信任 SHECA 根证书;
文档书写环境说明: 为了测试基于 WebLogic Server WEB 服务的 SSL 双向认证,本文档采用了最新的 WebLogic Server 9.2 WEB 服务.以下是本文档的具体试验环境: WEB 服务器:Windows 2003 Enterprise Server English Edition +WebLogic Server 9.2 客户端:Windows XP Professional English Version + Service Pack 3
安装环境
Web 服务器,本文以 windows 操作系统为例.系统正确安装 JDK1.4 以上版本 和 Apache Tomcat 6.0 版本软件.
上海数字证书认证中心有限公司
SHECA 数字证书--网络因此更真实
通 过 KEYTOOL 工 具 为 服 务 器 申 请 证 书
本文采用标准的 Java keytool 方式,并基于标准的 Java keystore 方式为 WEB 服务器提供 Private key,Identity Cert 和 Trusted Cert 存储. (注:本文档在命令行模式下执行的命令运行路径均需要定位于 keytool.exe 所在的路径,请遵照执行,以免差错) 1, 产生密钥对: 在 windows 操作系统上打开"命令提示符"窗口,在命令行模式下运行以下命 令以产生密钥既 jks 文件. 例: .\keytool -genkey -keyalg rsa -keysize 1024 -alias test -keypass 123456 -keystore testkeystore.jks -storepass 123456 此时系统会提示您输入你的信息, 请确保以下内容和您提交到上海 CA 的内容一 致,以保证服务器证书的签发. Common Name(服务器域名或者 IP) Organization name (组织名或公司名) Organization unit name (组织单位名或部门名) City or location name(城市或区域名) State or province name (省份或者州名) Country name (国家名的两位编码,中国为"CN") 2, 产生证书请求(CSR): 再运行,例: .\keytool -certreq -alias test -keystore testkeystore.jks -file server.csr -storepass 123456 产生证书请求文件"server.csr"; 3, 申请服务器证书: 将"server.csr"文件提交 SHECA,CA 处理完毕申请,用户下载证书,证书 可以使用 PEM 格式.
上海数字证书认证中心有限公司

下一页