weblogic 设置 ssl

weblogic 设置ssl

 

配置环境 linux系统(centos6.5)、openssl1.1、jdk1.7.0_80

 

1.建立一个证书容器目录 例如：/home/oracle/ca_tmp/

2.将 扩展配置文件 Company.conf（见附件） 放入该目录 openssl生成证书用到

3.将 PFX2JKS.java(见附件) 放入该目录 并编译 javac PFX2JKS.java -encoding gbk

4.生成网站的根证书、中间证书、及网站证书

 

执行以下命令——

# 产生私钥、自签发根证书。

openssl genrsa -out Root.key 2048

openssl req -new -key Root.key -out Root.csr -subj "/C=CN/O=北京XXXX软件技术有限公司/CN=Company Root" -utf8

openssl x509 -req -in Root.csr -signkey Root.key -out Root.pem -days 3650 -extfile=Company.conf -extensions v3_root -set_serial $(date +%s%N) -nameopt utf8

openssl x509 -outform der -in Root.pem -out Root.cer

 

# 产生私钥、用根证书签发面向网站中间证书。

openssl genrsa -out Site.key 2048

openssl req -new -key Site.key -out Site.csr -subj