weblogicver证书安装使用指南

《weblogicver证书安装使用指南》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SHECA数字证书--网络因此更真实WebSphereApplicationServerV6.1证书安装使用指南上海数字证书认证中心有限公司2007/03/09上海数字证书认证中心有限公司SHECA数字证书--网络因此更真实文档说明：本文档是BEAWebLogicServer9.2证书安装使用指南，主要描述如何在WebLogic上产生密钥对，web证书在线申请和如何将web证书安装到WebLogic服务器。版本信息：当前版本3.0技术支持部版权信息：SHECA是上海数字证书认证中心有限公司的注册商标和缩写。UCA是上海数

2、字证书认证中心有限公司研究开发的通用证书系统的商标和缩写。本文的版权属于上海数字证书认证中心有限公司，未经许可，任何个人和团体不得转载、粘贴或发布本文，也不得部分的转载、粘贴或发布本文，更不得更改本文的部分词汇进行转贴。未经许可不得拷贝，影印。Copyright@2007上海数字证书认证中心有限公司上海数字证书认证中心有限公司SHECA数字证书--网络因此更真实安装环境：Web服务器，本文以windows操作系统为例。系统正确安装JDK1.4以上版本和IBMWEBSphereApplicationserver6.1版本软

3、件。一、通过keytool工具为服务器申请证书：本文采用标准的Javakeytool方式，并基于标准的Javakeystore方式为WEB服务器提供Privatekey、IdentityCert和TrustedCert存储。1、产生密钥对：在windows操作系统上打开“命令提示符”窗口，在命令行模式下运行例：.keytool-genkey–keyalgrsa–keysize1024-dname"cn=www.sheca.com,o=sheca,c=CN"-aliastest-keypass12345678-keyst

4、oretestkeystore.jks-storepass12345678产生一对密钥；（注：cn必需与申请证书的域名一致。）2、产生证书请求（CSR）：再运行，例：.keytool–certreq–aliastest–keystoretestkeystore.jks–filetestserver.csr-storepass12345678产生证书请求文件“testserver.csr”；3、申请服务器证书：Web服务器证书网上申请流程：第一步：登陆http://www.sheca.com，点击在线申请证书àWebSe

5、rver证书申请；第二步：在方框里输入从SHECA证书受理点获取的密码信封序列号和信封密码；上海数字证书认证中心有限公司SHECA数字证书--网络因此更真实第三步：完成输入后，进入下一个页面，把服务器生成的CSR请求文件中的-----BEGINCERTIFICATEREQUEST-----到-----ENDCERTIFICATEREQUEST-----之间的内容贴在网页的大方框里面，同时输入从SHECA证书受理点获取的密码信封序列号和信封密码。确认无误后，递交申请；第四步：证书申请成功后，请进入证书下载页面，根据需求选择

6、对应的证书保存格式（DER码或PEM码）；第五步：申请完证书之后，将证书文件复制到D:beawlserver6.1configmydomain目录下，如果有必要，请将相对应的私钥也一并复制到这个目录。另外，还需要把CA根证书和证书链文件复制到这个目录。有必要说明的是，以上各种文件可以是PEM或DER格式。三、服务器证书导入：1、用户获得的证书包括证书签发机构根证书和服务器证书，在命令提示符下导入。导入服务器证书：.keytool–import–trustcacerts–aliastest–fileserver.

7、cer–storepass12345678–keystoretestkeystore.jks导入证书签发机构根证书：.keytool–import–trustcacerts–aliasroot–fileroot.cer–storepass12345678–keystoretestkeystore.jks2、证书查看：使用命令查看证书是否正确导入：.keytool–list–v–keystoretestkeystore.jks–storepass12345678四、配置WEBSphereApplicationserve

8、r6.1访问http://hostname:port/IBM/console，输入用户名和密码（软件概要文件配置时设置的。）上海数字证书认证中心有限公司SHECA数字证书--网络因此更真实然后登录控制台页面，选中左边菜单中“安全性”à“SSL证书和密钥管理”à选中列表中的“密钥库和证书”，点击打开，选择新建密钥库，设