转 Weblogic在Linux环境下配置Https

 按照下面这个文章一步步执行成功，但是需要注意，

1、生成文件的JDK和weblogic的必须一样，我是第一次用linux下生成的证书，直接copy到本地来用，直接就是访问服务器https:127.0.0.1:7002/console 失败，什么错误也没有，重新用本地jdk生成了一次证书就好了，

2、我的直接就是关闭链接了，还需要做处理

http://my.oschina.net/charlesluzi/blog/131218

公司项目最近需要将http访问改为https，在网上找了些资料配置成功，自己总结下。

一、进入jdk安装目录bin文件下，通过keytool工具生成密匙对（标识密匙库）如图1_1:

二、输入命令，生成密匙。如图1_2:

keytool -genkey -v -alias weblogicsgepit -keyalg RSA -keysize 512 -keypass sgepit -dname "CN=127.0.0.1,OU=安全实验室,O=安全测试机构,L=北京市,ST=北京,C=CN" -validity 365 -keystore /home/weblogic/weblogic_identity.jks -storepass sgepit

三、输入命令，生成证书签发请求*.pem 文件（私有密钥）。如图1_3:

keytool -certreq -v -alias weblogicsgepit -file /home/weblogic/cert_request.pem -keypass sgepit -storepass sgepit -keystore /home/weblogic/weblogic_identity.jks

四、回车后，在/home/weblogic下你会发现生成了两个文件，将生成的 weblogic_identity.jks 和 cert_request.pem 文件拷贝到weblogic 的base_domain 文件夹下，如图1_4:

五、启动weblogic,进入管理控制台,配置密匙库信息，如图1_5:

1、密匙库: 选择 Custom Identity and Custom Trust
2、定制标识密匙库: weblogic_identity.jks
3、定制标识密钥库类型: jks
4、定制标识密钥库密码短语: sgepit
5、确认定制标识密钥库密码短语: sgepit
6、定制信任密钥库: weblogic_identity.jks
7、定制信任密钥库类型: jks
8、定制信任密钥库密码短语: sgepit
9、确认定制信任密钥库密码短语: sgepit

六、配置SSL信息,如图1_6:

选择SSL 选项卡，输入相应的信息。
SSL 选项卡
标识和信任位置: 选择 keystores
私有密钥别名: weblogicsgepit  
私有密钥密码短语: sgepit

七、启动SSL监听，如图1_7:

八、OK，配置完毕，输入ip测试啦。

https://127.0.0.1:7002/项目名字  输入这个地址后你会发现https已经可以访问你的项目了。但有个问题是

http://127.0.0.1:7001/项目名字 　　这个地址一样能够访问项目

这时候要拦截http，使http自动跳转到https。

找到web.xml,加如下代码：

<security-constraint> 
       <web-resource-collection > 
              <web-resource-name >SSL</web-resource-name> 
              <url-pattern>/*</url-pattern> 
       </web-resource-collection>
                             
       <user-data-constraint> 
              <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
       </user-data-constraint> 
</security-constraint>