weblogic配置ssl证书--单向认证

制作的证书为RSA 2048位 SHA256withRSA,文件名example.jks

1、制作CA根证书
1)生成ca-key.pem
openssl genrsa -out ca-key.pem 2048
2)生成ca-req.csr
openssl req -new -out ca-req.csr -key ca-key.pem -sha256 -config /usr/local/ssl/openssl.cnf
3)生成ca-cert.pem
openssl x509 -req -sha256 -in ca-req.csr -out ca-cert.pem -signkey ca-key.pem

2、通过keytool工具产生秘钥、及证书请求文件,然后使用openssl上一步产生的ca根证书对证书请求进行签证

1)生成example.jks
keytool -genkey -alias example -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -keypass 111111 -storepass 111111 -keystore example.jks

您的名字与姓氏是什么?
  [Unknown]:  a
您的组织单位名称是什么?
  [Unknown]:  a
您的组织名称是什么?
  [Unknown]:  a
您所在的城市或区域名称是什么?
  [Unknown]:  a
您所在的省/市/自治区名称是什么?
  [Unknown]:  a
该单位的双字母国家/地区代码是什么?
  [Unknown]:  a
CN=a, OU=a, O=a, L=a, ST=a, C=a是否正确?
  [否]:  Y
  
2)生成example.csr
keytool -certreq -alias example -sigalg SHA256withRSA -file example.csr -keypass 111111 -keystore example.jks -storepass 111111

3)生成example.pem
openssl x509 -req -sha256 -in example.csr -out example.pem -CA ca-cert.pem -CAkey ca-key.pem -CAserial ca-cert.srl -CAcreateserial

4)导入CA私钥
keytool -import -v -trustcacerts -keypass 111111 -storepass 111111 -alias root -file ca-cert.pem -keystore example.jks

5)导入example私钥
keytool -import -v -trustcacerts -storepass 111111 -alias example -file example.pem -keystore example.jks

2、操作步骤:
1)环境-服务器-gateway(项目名称)
已启用SSL监听端口
SSL监听端口:443

保存

2)密钥库
密钥库:定制标识和java标准信任
定制标识密钥库:/home/pbcsapp/gateway/example.jks
定制标识密钥库类型:jks
定制标识密钥库密码短语:111111
确认定制标识密钥库密码短语:111111

保存

3)SSL
标识和信任位置:密钥库
私有密钥别名:example
私有密钥密码短语:111111
确认私有密钥密码短语:111111

点击高级
使用JSSE SSL

保存

4)重启weblogic

 

展开阅读全文

没有更多推荐了,返回首页