Weblogic 服务器 SSL 证书安装部署

操作场景

本文档指导您如何在 Weblogic 中安装 SSL 证书。

说明：

• 本文档以证书名称 cloud.tencent.com 为例，实际名称请以您申请的证书为准。
• Weblogic 版本以 Weblogic/14.1.1 为例。
• 本文档以操作系统 Windows Server 2012 R2 为例。由于操作系统的版本不同，详细操作步骤略有区别。
• 安装 SSL 证书前，请您在 Weblogic 服务器上开启 “443” 端口，避免证书安装后无法启用 HTTPS。具体可参考 服务器如何开启443端口？
• SSL 证书文件上传至服务器方法可参考 如何将本地文件拷贝到云服务器。

操作步骤

说明：

下述步骤中的目录皆是测试环境的目录，具体路径请根据您的实际环境与需求进行确定。

说明：

• 当您申请 SSL 证书时选择了 “粘贴 CSR” 方式，或者购买的品牌证书为 Wotrus，则不提供 JKS 证书文件的下载，需要您通过手动转换格式的方式生成密钥库。操作方法如下：访问 转换工具。
• 未提供 JKS 证书文件的情况下，您可以将 Nginx 文件夹中的证书文件和私钥文件上传至 “转换工具” 中，并填写密钥库密码，单击提交，即可转换为 jks 格式证书。

密钥库：选择 “定制身份和 JAVA 标准信任”。
定制身份密钥库：请填写您的 JKS 证书文件路径，例如：C:\temp\cloud.tencent.com.jks。
定制身份密钥库类型：请填写 JKS。
定制身份密钥库密码短语：请输入您的 JKS 密码。
确认定制身份密钥库密码短语：请再次输入您的密码。

说明：

定制身份密钥库密码短语与确认定制身份密钥库密码短语默认密码为空。此处密码可以和自己的 JKS 密码一致，也可以不做任何改动，此处设置不影响证书正常使用。

身份和信任位置：请更改为密钥库。
私有密钥别名： 请填写 JKS 的别名。

说明：

默认为证书域名，例如为 *.dnspod.cn，则填写 *.dnspod,cn；如为 dnspod.cn，则填写 dnspod.cn。

私有密钥密码短语：请输入您申请时设置的私有密码，如未设置可不填写。
确认私有密钥密码短语：请再次输入私有密码。

说明：

• 如果您的 Weblogic 版本在 10.3.6-12C 之间，请在 SSL 设置页面，高级选项中勾选 JSSE。
• Weblogic 版本在10.3.6 以下不支持 SHA2 算法证书，请升级后再试。

原文链接：https://blog.csdn.net/vic_qxz/article/details/123044869