weblogic11g ssl双向认证

1、先写一个BAT批处理脚本，内容如下：

@echo off set SERVER_DN="CN=shouli.zjfda.gov.cn,OU=haichuan,O=zjfda,L=hangzhou,S=zhejiang,C=CN" set CLIENT_DN="CN=Client,OU=haichuan,O=zjfda,L=hangzhou,S=zhejiang,C=CN" set KS_PASS=-storepass q1w2e3 set KEYINFO=-keyalg RSA if not exist server.keystore ( @rem 生成服务器端密钥库 keytool -genkey -alias Server -dname %SERVER_DN% %KS_PASS% -keystore server.keystore %KEYINFO% -keypass q1w2e3 -validity 9000 @rem 服务器端密钥库导出为cer证书文件 keytool -export -alias Server -file server.cer %KS_PASS% -keystore server.keystore @rem 将导出的服务器cer证书文件添加入客户端信认库 keytool -import -file server.cer %KS_PASS% -keystore client.truststore -alias serverkey -noprompt ) echo 请选择生成的证书类垿 echo 1、为cer 2、为p12 set /p t= if %t% == 1 ( @rem 生成客户端密钥库 keytool -genkey -alias Client -dname %CLIENT_DN% %KS_PASS% -keystore client.keystore %KEYINFO% -keypass q1w2e3 -validity 9000 @rem 导出客户端cer keytool -export -alias Client -file client.cer %KS_PASS% -keystore client.keystore @rem 将导出的客户端证书添加到服务器信认库 keytool -import -file client.cer %KS_PASS% -keystore server.truststore -alias clientkey -noprompt ) if %t% == 2 ( @rem ============================================== @rem 在双向认证的时候，浏览器需要提供p12证书才能访问 @rem 生成客户端PKCS12证书 keytool -genkey -alias custom -dname %CLIENT_DN% %KS_PASS% -keyalg RSA -storetype PKCS12 -keypass q1w2e3 -keystore custom.p12 -validity 9000 @rem 将PKCS12证书导出为为cer证书 keytool -export -alias custom -file custom.cer -keystore custom.p12 %KS_PASS% -storetype PKCS12 -rfc @rem 将cer证书添加到服务器信认库 keytool -import -file custom.cer -keystore server.truststore %KS_PASS% )

2、运行上面的脚本生成证书，然后配置weblogic:

 

  1>新增服务器

2>配置

 

 

 

 

 

   配置完成别忘了点保存，然后再选择SSL进入其配置页面：

 

 

 

3、完成这些配置就需要启动这个服务了。

 

     startManagedWebLogic.cmd  "你的服务名字"

 

4、这下就可以将你的应用部署到这个服务上了。