关于配置weblogic密匙库信息、SSL，启用HTTPS、禁用HTTP的相关配置文档说明

上次配合总部安全检查，整理的配置weblogic密匙库信息、SSL，启用HTTPS、禁用HTTP 的配置文档。

举例主机192.168.18.166
一、进入jdk安装目录bin文件下，通过keytool工具生成密匙对（标识密匙库）
166主机jdk安装目录：/opt/java6
主机名（IP）：192.168.18.166

进入jdk的bin目录
keytool -genkey -v -alias h2 -keyalg RSA -keysize 512 -keypass h2passwd -dname "CN=192.168.18.166, OU=NONE, O=NONE, L=BEIJING, ST=BEIJING, C=CN" -validity 365 -keystore /webapp/newweb/domains/weblogic_identity.jks -storepass h2passwd
正在为以下对象生成 512 位 RSA 密钥对和自签名证书 (SHA1withRSA)（有效期为 365 天）:
CN=192.168.18.166, OU=NONE, O=NONE, L=BEIJING, ST=BEIJING, C=CN
[正在存储 /webapp/newweb/domains/weblogic_identity.jks]

二、输入命令，生成密匙
keytool -certreq -v -alias h2 -file /webapp/newweb/domains/cert_request.pem -keypass h2passwd -storepass h2passwd -keystore /webapp/newweb/domains/weblogic_identity.jks
保存在文件中的认证要求
将此提交给您的CA

三、回车后，在/webapp/newweb/domains/下生成了两个文件，将生成的 weblogic_identity.jks 和 cert_request.pem 文件拷贝到 /webapp/newweb/domains/unibss/ 文件夹下
cp weblogic_identity.jks /webapp/newweb/domains/unibss/
cp cert_request.pem /webapp/newweb/domains/unibss/

四、启动weblogic,进入管理控制台,配置密匙库信息(Home >Summary of Servers >AdminServer>Configuration>Keystores) http://192.168.18.166:7501/console 点击 Lock & Edit
1、密匙库: 选择 Custom Identity and Custom Trust
2、定制标识密匙库: /webapp/newweb/domains/unibss/weblogic_identity.jks
3、定制标识密钥库类型: jks
4、定制标识密钥库密码短语: h2passwd
5、确认定制标识密钥库密码短语: h2passwd
6、定制信任密钥库: /webapp/newweb/domains/unibss/weblogic_identity.jks
7、定制信任密钥库类型: jks
8、定制信任密钥库密码短语: h2passwd
9、确认定制信任密钥库密码短语: h2passwd

五、配置SSL信息(Home >Summary of Servers >AdminServer>Configuration>SSL)
私有密钥别名: h2
私有密钥密码短语: h2passwd
确认私有密钥密码短语: h2passwd
六、启动SSL监听(Home >Summary of Servers >AdminServer>Configuration>General)
七、禁用HTTP
在web.xml中加入




本文出自 “︵稻愺亾☆” 博客，请务必保留此出处http://linxm.blog.51cto.com/10966682/1730250