weblogic https openssl制作证书及服务器ssl配置

安装openssl参考博客http://bbs.csdn.net/topics/392193545?page=1

制作证书参考博客http://blog.csdn.net/xiaxiaorui2003/article/details/41826139

在安装openssl的时候我只安装了

ActivePerl  5.24.1

Microsoft Visual Studio 2010 

然后使用openssl免安装版

首先下载openssl地址：http://www.openssl.org/source/

下载好之后直接解压到c:/openssl

再此下载openssl安装版本地址：http://download.csdn.net/download/u013294278/9991008

解压压缩包openssl win7 x64.rar，找到bin目录下openssl.exe直接运行（比如安装到c:/openssl64）。

然后把c:/openssl64目录下的所有文件拷贝到c:/openssl

测试openssl是否OK

cd c:/openssl/bin  执行openssl命令

只要不提示openssl不是内部命令就OK

证书制作直接参考http://blog.csdn.net/xiaxiaorui2003/article/details/41826139这里就行，直接得到example.jks

然后直接把example.jks放到weblogic的base_domain域下面比如我的路径为：D:\JavaSoftware\Middleware\user_projects\domains\base_domain

weblogic ssl配置

1、配置ssl监听端口7002

2、密钥库配置

3、ssl配置

每项配置好之后都需要点击下保存。配置完毕之后直接访问https://localhost:7002/console

这个时候http依旧可以访问。找到项目web.xml增加以下配置即可实现http自动转https访问

<security-constraint> 
       <web-resource-collection > 
              <web-resource-name >SSL</web-resource-name> 
              <url-pattern>/*</url-pattern> 
       </web-resource-collection>
                             
       <user-data-constraint> 
              <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
       </user-data-constraint> 
</security-constraint>