云证书管理服务 CCM
云证书管理服务 CCM
- 最新动态
- 功能总览
-
服务公告
- 【2025年01月23日】关于春节期间暂停OV、EV类型SSL证书审核与签发的通知
- 【2024年12月24日】关于CA厂商在圣诞和元旦节期间暂停证书签发的公告
- 【2024年10月28日】关于DigiCert品牌根证书的切换公告
- 【2024年7月29日】关于DigiCert和GeoTrust SSL证书售价调整通知
- 【2023年10月8日】关于测试证书有效期调整通知
- 【2023年4月17日】关于GeoTrust DV证书名称变更的通知
- 【2023年2月8日】DigiCert根证书升级公告
- 【2022年12月16日】DigiCert和GeoTrust品牌在圣诞节调休期间暂停OV、EV证书审核的通知
- 【2022年09月13日】关于在APP中预埋SSL证书链的提醒
- 【2022年07月25日】停用SSL证书OU字段通知
- 【2022年03月23日】SSL证书管理入口变更通知
- 【2021年11月01日】域名所有权验证策略(文件验证方式)变更通知
- 【2020年8月20日】SSL证书最长有效期变更及影响通知
- 【2020年8月14日】Digicert系统突发异常导致EE订单签发延迟的通知
- 【2020年7月27日】CA认证机构即将停止签发为期2年的SSL证书通知
- 【2020年7月27日】关于DV证书被厂商吊销说明
- 【2020年7月19日】DigiCert系统维护通知
- 【2020年5月31日】GlobalSign系统维护通知
- 【2020年5月3日】DigiCert系统定期维护通知
- 【2020年4月26日】Symantec证书品牌标识变更通知
- 快速入门
- 产品介绍
- 计费说明
- SSL证书管理(SCM)用户指南
- 私有证书管理(PCA)用户指南
- 最佳实践
- API参考
- SDK参考
- 常见问题
- 更多文档
- 视频帮助
- 通用参考
链接复制成功!
在Weblogic服务器上安装私有证书
Weblogic基于JAVAEE架构的中间件,Weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
目前Weblogic 10.3.1及其以上的版本支持所有主流品牌的SSL证书,10.3.1之前的版本不支持各品牌SSL证书。
本章节介绍如何将私有证书安装到Weblogic服务器。
由于服务器系统版本或服务器环境配置不同,在安装私有证书过程中使用的命令或修改的配置文件信息可能会略有不同,云证书管理服务提供的安装证书示例,仅供参考,请以您的实际情况为准。
前提条件
- 证书已签发且“证书状态”为“已签发”。
- 已下载Tomcat格式的私有证书,具体操作请参见下载证书。
- 申请证书时选择的“证书请求文件”生成方式为“系统生成文件”。
- 已安装JDK。
Weblogic安装后自带JDK安装。如果未安装,则请安装Java SE Development Kit (JDK)。
约束条件
- 证书安装前,务必在安装私有证书的服务器上开启“443”端口,同时在安全组增加“443”端口,避免安装后仍然无法启用HTTPS。
- 为了使客户端信任服务器证书,需要将服务器证书的根CA加入到客户端受信任的根证书颁发机构中,详细操作请参见信任根CA。
- 如果一个域名有多个服务器,则每一个服务器上都要部署。
- 待安装证书的服务器上需要运行的域名,必须与证书的域名一一对应,即申请的是哪个域名的证书,则用于哪个域名。否则安装部署后,浏览器将提示不安全。
步骤二:配置Weblogic
- 登录Weblogic服务器管理控制台。
- 单击页面左上方“Lock & Edit”,解锁配置。
- 在“Domain Configurations”中,单击“Servers”。
图1 服务器
- 在服务器列表中,选择您需要配置服务器证书的Server,进入服务器的设置页面。
图2 目标服务器
- 修改HTTPS端口。
在服务器的配置页面,选择“General”页签,配置是否启用HTTP和HTTPS,以及访问端口号。
请勾选“Listen SSL Port Enabled”,并修改端口号为“443”。
图3 端口 - 配置认证方式和密钥。
- 在服务器的配置页面,选择“Keystores”页签,配置认证方式。
图4 认证方式
- 服务器身份认证请选择“Custom identity and Java Standard Trust”。
- 双向认证请选择“Custom Identity and Custom Trust”。
- 在“Identity”区域中,配置密钥。
配置密钥库文件server.jks所保存的服务器上的路径,并填写密钥库文件密码。图5 密钥
- Custom Identity Keystore:请填写jks文件保存路径。示例:C:\bea\server.jks
- Custom Identity Keystore Type:文件格式请填写“jks”。
- Custom Identity Keystore Passphrase:请填在证书密码,即“keystorePass.txt”中的密码。
- Confirm Custom Identity Keystore Passphrase:请再次填写证书密码。
- 在单向认证中,需要配置JRE默认信任库文件cacerts。
- 在服务器的配置页面,选择“Keystores”页签,配置认证方式。
- 配置服务器证书私钥别名。
- 设置完成后,单击“Active Changes”,保存所有修改。
图8 保存配置
- (可选)如果系统提示需要重启Weblogic,则需要重启后才能使配置生效。如图9所示,则无需重启。
父主题: 在服务器安装私有证书