文档章节

Weblogic在Linux环境下配置Https

Charles_luzi
 Charles_luzi
发布于 2013/05/16 10:34
字数 508
阅读 13510
收藏 12

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>>

公司项目最近需要将http访问改为https,在网上找了些资料配置成功,自己总结下。

一、进入jdk安装目录bin文件下,通过keytool工具生成密匙对(标识密匙库)如图1_1:

二、输入命令,生成密匙。如图1_2:

keytool -genkey -v -alias weblogicsgepit -keyalg RSA -keysize 512 -keypass sgepit -dname "CN=127.0.0.1,OU=安全实验室,O=安全测试机构,L=北京市,ST=北京,C=CN" -validity 365 -keystore /home/weblogic/weblogic_identity.jks -storepass sgepit

三、输入命令,生成证书签发请求*.pem 文件(私有密钥)。如图1_3:

keytool -certreq -v -alias weblogicsgepit -file /home/weblogic/cert_request.pem -keypass sgepit -storepass sgepit -keystore /home/weblogic/weblogic_identity.jks

四、回车后,在/home/weblogic下你会发现生成了两个文件,将生成的 weblogic_identity.jks 和 cert_request.pem 文件拷贝到weblogic 的base_domain 文件夹下,如图1_4:

五、启动weblogic,进入管理控制台,配置密匙库信息,如图1_5:

1、密匙库: 选择 Custom Identity and Custom Trust
2、定制标识密匙库: weblogic_identity.jks
3、定制标识密钥库类型: jks
4、定制标识密钥库密码短语: sgepit
5、确认定制标识密钥库密码短语: sgepit
6、定制信任密钥库: weblogic_identity.jks
7、定制信任密钥库类型: jks
8、定制信任密钥库密码短语: sgepit
9、确认定制信任密钥库密码短语: sgepit

六、配置SSL信息,如图1_6:

选择SSL 选项卡,输入相应的信息。
SSL 选项卡
标识和信任位置: 选择 keystores
私有密钥别名: weblogicsgepit  
私有密钥密码短语: sgepit

七、启动SSL监听,如图1_7:

八、OK,配置完毕,输入ip测试啦。

https://127.0.0.1:7002/项目名字  输入这个地址后你会发现https已经可以访问你的项目了。但有个问题是


http://127.0.0.1:7001/项目名字   这个地址一样能够访问项目

这时候要拦截http,使http自动跳转到https。


找到web.xml,加如下代码:

<security-constraint> 
       <web-resource-collection > 
              <web-resource-name >SSL</web-resource-name> 
              <url-pattern>/*</url-pattern> 
       </web-resource-collection>
                             
       <user-data-constraint> 
              <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
       </user-data-constraint> 
</security-constraint>


© 著作权归作者所有

Charles_luzi
粉丝 1
博文 1
码字总数 508
作品 0
武汉
私信 提问
加载中

评论(5)

d
donnieluo
wai的
Frank_
Frank_
嗯嗯,同一楼,按照您说的步骤搞的,最后还是无法连接,请求指导。
Jack001
Jack001

引用来自“王abc”的评论

问下,我一步一步走的,配置好后,https无法连接. 端口都对
http://dead-knight.iteye.com/blog/1941716 按照这个来 网上可以搜到很多weblogic配置ssl相关资料,但是很多配置在实际环境中,都是跑不起来的。究其原因,有两点(1、需要去ca认证中心对产生的证书请求进行签证;2、更有甚者,直接使用keytool来制作,压根没提签证这回事)。weblogic配置ssl,需要标识(私钥和数字证书)、信任(可信证书颁发机构颁发的证书),所以光通过产生私钥直接配置肯定是不行的。
Jack001
Jack001
问下,我一步一步走的,配置好后,https无法连接. 端口都对
王abc
问下,我一步一步走的,配置好后,https无法连接. 端口都对
搭建weblogic12.1.3

第1章 安装weblogic 下载weblogic12.1.3版本,选择Zip distribution for Mac OSX, Windows, and Linux,将下载的wls1213_dev.zip上传到Linux系统 1.1 下载安装包 linux下安装插件:weblogic ht...

zhj134679
2018/08/15
0
0
linux下weblogic10.3.6的安装

环境准备 linux操作系统:centos64位 jdk版本:1.7 安装包:wls1036_generic.jar 到官网下载 http://www.oracle.com/technetwork/cn/middleware/weblogic/downloads/wls-main-091116-zhs.htm......

allenwe23
2018/08/13
178
0
求助: weblogic Linux内存不知道被什么占用了??

操作系统:redFlag 2 机器: hp 380 中间件:Weblogic 10.3.6  配置参数内存2.6G JDK: Jrokit 28 版本 X64环境下。 问题现象: 前段时间将应用从weblogic 9升级到weblogic 10.3.6...

apsaras
2013/12/25
339
5
CentOS7.2 安装Weblogic12c

安装jdk 注意weblogic版本及其支持的jdk版本;卸载OpenJDK,用命令rpm -qa|grep java 和 rpm -qa|grep jdk显示所有jdk有关的安装包,然后用命令rpm -e --nodeps filename 将文件都删除 下载o...

從此迷花粉
03/07
618
0
weblogic服务器部署web代理修复weblogic的JAVA反序列化漏洞

近日乌云发邮件提示公司的某系统存在漏洞,有关weblogic,详细信息参考http://drops.wooyun.org/papers/13244 修复方法http://drops.wooyun.org/web/13470 本次使用Apache作为代理进行处理,...

sugar黑黑
2018/06/26
0
0

没有更多内容

加载失败,请刷新页面

加载更多

CountDownLatch、Semaphore等4大并发工具类详解

Java并发工具包 1.并发工具类 提供了比synchronized更加高级的各种同步结构:包括CountDownLatch、CyclicBarrier、Semaphore等,可以实现更加丰富的多线程操作。 2.并发容器 提供各种线程安全...

Java阿七
6分钟前
3
0
general-biz使用教程

general-biz使用教程 1. 技术目标 简化biz层基础业务开发,实现单表基础业务代码简洁易读,通过注解方式实现基础业务实现类托管,项目启动时动态生成,和动态加载到spring容器中。 2. 下载地...

sharelords
24分钟前
3
0
源码分析Kafka 消息拉取流程(文末两张流程图)

本节重点讨论 Kafka 的消息拉起流程。 @TOC 1、KafkaConsumer poll 详解 消息拉起主要入口为:KafkaConsumer#poll方法,其声明如下: public ConsumerRecords<k, v> poll(final Duration t...

中间件兴趣圈
28分钟前
3
0
如何在Java中创建通用数组?

由于Java泛型的实现,因此不能有以下代码: public class GenSet<E> { private E a[]; public GenSet() { a = new E[INITIAL_ARRAY_LENGTH]; // error: generic array crea......

javail
33分钟前
4
0
redis数据类型/键值/服务常用操作、安全设置

Redis数据类型和常用操作 Redis有5中数据类型,分别是string(字符串)、list(链表)、set(集合)、sorted set(有序集合)、hash(哈希) 1.string string为最简单的类型,与Memcached一样,一个key...

asnfuy
44分钟前
4
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部