這篇文章將為大家詳細(xì)講解有關(guān)WebLogic中怎么配置Https訪問，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個參考，希望大家閱讀完這篇文章后對相關(guān)知識有一定的了解。

岢嵐網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)建站,岢嵐網(wǎng)站設(shè)計制作，有大型網(wǎng)站制作公司豐富經(jīng)驗。已為岢嵐成百上千家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\成都外貿(mào)網(wǎng)站建設(shè)公司要多少錢，請找那個售后服務(wù)好的岢嵐做網(wǎng)站的公司定做！

一、WebLogic啟用SSL端口

二、 手動制作identity.jks 和 trust.jks

1. 進入weblogic的home目錄，創(chuàng)建文件夾 jksHL

• [weblogic@app ~]$ cd

• [weblogic@app ~]$ pwd

• /home/weblogic

• [weblogic@app ~]$ mkdir jksHL

• [weblogic@app ~]$ cd jksHL/

---

2. 生成標(biāo)識identity.jks密鑰庫

[weblogic@app jksHL]$ keytool -genkey -alias weblogicHL -keyalg RSA -keypass keypass123 -storepass storepass123 -keystore identity.jks -validity 3650 -dname "CN=172.18.100.90,OU=NONE,O=NONE,L=chansha,ST=hunan,C=CN"

• weblogicHL - “SSL—私有密鑰別名”；

• keypass123 - “SSL—私有密鑰密碼短語”；

• storepass123 - “密鑰—標(biāo)識(identity)—定制標(biāo)識密鑰庫密碼短語”；

• storepass123 - “密鑰庫—信任(trust)—定制標(biāo)識密鑰庫密碼短語”；

• 3650 - 自定義證書的有效期，單位為天；

---

3. 導(dǎo)出公鑰證書的cer文件（密碼是storepass123）

• [weblogic@app jksHL]$ keytool -export -alias weblogicHL -file root.cer -keystore identity.jks

• Enter keystore password:

---

4. 生成信任trust.jks密鑰庫 （密碼是 storepass123）

[weblogic@app jksHL]$ keytool -import -alias weblogicHL -trustcacerts -file root.cer -keystore trust.jks 
Enter keystore password:  
Re-enter new password: 
Owner: CN=172.18.100.90, OU=NONE, O=NONE, L=chansha, ST=hunan, C=CN
Issuer: CN=172.18.100.90, OU=NONE, O=NONE, L=chansha, ST=hunan, C=CN
Serial number: 842a842
Valid from: 2/12/19 11:38 AM until: 2/9/29 11:38 AM
Certificate fingerprints:
         MD5:  92:DC:A7:ED:11:44:05:72:7F:59:44:52:73:06:0A:2F
         SHA1: 6F:42:A4:93:3C:A3:E3:92:0B:97:1B:15:E6:B0:A5:2A:4B:4F:FB:E3
         SHA256: EE:C6:11:B0:42:44:8F:D3:C1:02:3A:4F:D7:C1:F4:EB:2E:0E:8D:CC:D8:6A:77:81:51:89:D1:35:54:56:D3:82
         Signature algorithm name: SHA256withRSA
         Version: 3

Extensions: 

#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 2d 47 8e ad a2 e8 4f 45  ef 20 18 d0 7d 1f 51 4f  .G....OE......QO
0010: f8 0b f9 17                                        ....
]
]

Trust this certificate? [no]:  yes
Certificate was added to keystore

至此identity.jks和trust.jks制作完成！

三、配置新的密鑰庫和SSL

點擊“保存”；重啟Server，至此，單向的SSL配置完成！

四、SSL協(xié)議測試

• 瀏覽器輸入 https://IP:PORT/項目名

五、屏蔽http的訪問

• 設(shè)置完成之后，重啟Weblogic,可以通過 https://ip:port/項目名/ 方式進行訪問，但是原有http://ip:port/項目名/ 還是可以訪問；

• 需要在web.xml下增加如下配置，這樣訪問http時會自動跳轉(zhuǎn)到https

<security-constraint> 
       <web-resource-collection > 
              <web-resource-name >SSL</web-resource-name> 
              <url-pattern>/*</url-pattern> 
       </web-resource-collection>
       <user-data-constraint> 
              <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
       </user-data-constraint> 
</security-constraint>

關(guān)于WebLogic中怎么配置Https訪問就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。

分享題目：WebLogic中怎么配置Https訪問
分享網(wǎng)址：http://chinadenli.net/article40/jiideo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站內(nèi)鏈、服務(wù)器托管、靜態(tài)網(wǎng)站、網(wǎng)站營銷、動態(tài)網(wǎng)站、建站公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)