刚接到任务看了帖子觉得很简单,上手搞了发现还有有几个坑的,分享给大家:
主要步骤参考这个帖子,
https://blog.csdn.net/yanglyue/article/details/69524583
主要说下遇到的问题:
1、配置好后,应用启动没有明显错误,访问https无效,日志中有提示
<No trusted certificates have been loaded. Server will not trust to any certificate it receives.>
原因:没有执行这个命令,导致信任秘钥库没有添加成功。
keytool -import -alias lslweb1 -trustcacerts -file root2.cer -keystore trust2.jks
2、访问https地址时,日志报
<Security> <BEA-090476> <Invalid/unknown SSL header was received from peer 10.1.21.110 - 10.1.21.110 during SSL handshake.>
原因:我使用的是sun 的jdk生成的秘钥和证书,weblogic控制台里边 SSL > 高级 配置的时候应该勾选“使用 JSSE SSL” 。
3、配置好了,谷歌可以访问https,IE11 无法访问https
解决方法:
1、首先检查生成秘钥时候”keytool -genkey -keyalg RSA -keysize 1024…..”,keysize的大小,看别的帖子说size小于512的话IE拒绝访问。所以keysize大家可以搞大点。
2、尝试在兼容性视图中访问。
3、IE中的internet选项,高级中勾选ssl 2.0,3,0。
以后再有问题在补充了。