【正文】 求你輸入 并確認 DB 的密碼，在此輸入你的 DB 密碼并確認。 目的 范圍 Weblogic 集群、 Apache HTTP Server 定義、首字母縮寫詞和縮略語 參考資料 概述 2. 配置 Weblogic 集群 集群 配置環(huán)境 節(jié)點名稱 IP 端口 說明 AdminServer 7001 管理節(jié)點 server1 7011（ 8008） 集群 節(jié)點 server2 7012（ 8008） 集群 節(jié)點 Apache HTTP Server 8002 代理節(jié)點 本文檔應(yīng)用的 集群 環(huán)境如上所示，其中 的安裝、 Weblogic 域的創(chuàng)建與配置、 集群 節(jié)點的創(chuàng)建 、安裝 FMIS 服務(wù)端 這些操作請參考 “ Weblogic92 安裝配置手冊 初級 ”和“ Weblogic92 安裝配置手冊 中級”，在此不再贅述 。 集群節(jié)點 server1 和 server2 對 Http 請求的監(jiān)聽端口為 7011 和7012，對于 Https 請求的監(jiān)聽端口都為 8008。如下： 點擊“ OK”后完成 DB 的創(chuàng)建，下面在 XCA 中生成的 Key 和證書都保存在這個 DB 中。 如下 圖所示 ： 至此完成了根 CA 的創(chuàng)建。對 server2 進行相同的操作 ， Export Format 也相同。 注： 上述步驟中多次要求輸入和確認各種密碼，為了便于記憶和操作可以全部設(shè)為同一密碼，以免記混了。下載到的安裝文件如下圖所示： 根據(jù)安裝向?qū)У奶崾?，完?Apache HTTP Server 的安裝，最好裝在磁盤的根目錄下，例如D:\Apache2。 點 擊“開始” “運行”，輸入“ cmd”進入命令提示符切換到“ APACHE_HOME\Apache2\bin“ 目錄，運行下面三條命令： (1) openssl req new out config ..\conf\ (2) openssl rsa in out (3) openssl x509 in out req signkey days 3650 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 25 of 27 注：上面三條命令是生成 Apache HTTP Server 要用到的證書文件和 私鑰 文件 。 但是本例中用 XCA 生成的證書和密鑰用于 Apache HTTP Server 時無效，原因 不明。 TrustedCAFile 指定的文件即前面從 XCA 中導(dǎo)出的 PEM 格式的證書文件，如果 SecureProxy 設(shè)為 on,就必須指定該文件。 6. 補充 如果 weblogic 插件同 weblogic 之間不要求進行 SSL 通信的話（即不設(shè)置 SecureProxy ON），則本文中第 4 章的操作均可省略，直接進行第 5 章的操作。 注：配置好 Apache HTTP Server 后要啟動 Apache 時需進行一次上面的操作，才能啟動 Apache 對于 SSL 的支持，以后再啟動時方式隨意。 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 26 of 27 打開文件“ APACHE_HOME\Apache2\conf\” ,增加一臺虛擬主機的配置 ： 修改“ Listen 443”為“ Listen 8002” 注：配置中大部分內(nèi)容都和默認監(jiān)聽 443 的那臺虛擬主機一樣，可以從“ ”文件中默認的虛擬主機 配置中進行復(fù)制， 增加了 如上面的藍色字體部分。 Apache HTTP Server 附帶的 OpenSSL 只提供了基本的功能，如果 想使用完整功能的 OpenSSL 可以到 ，具體編譯、安裝方法可以參考隨本文檔 一起打包的“ 第 14 章 OpenSSL 編譯和安裝 .pdf”。 配置 HTTP Server 復(fù)制“ WL_HOME\weblogic92\server\plugin\win\32\”至“ APACHE_HOME\Apache2\modules”。 通過上面的操作又獲得了三個證書庫文件 ,如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 22 of 27 4. 部署證書庫和配置 SSL Weblogic 中配置 KeyStores、配置 SSL 和啟動 SSL 可參考文檔“ Weblogic SSL 安全配置手冊”， 需要說明的是 和 分別為 集群節(jié)點 server1 和 server2 的身份證書庫， 為 server1 和 server2 的信任證書庫，下圖為 server1 的 Keystores 配置： 對應(yīng)的 SSL 配置如下： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 23 of 27 server1 啟動 SSL 的配置如下： server2 的配置可仿照 server1 進行 。接下來點擊菜單欄“ Tools” “ Import Key Pair”，選擇剛才導(dǎo)出的 文件， 此時會要求你輸入剛才導(dǎo)出文件時的密碼 ,如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 20 of 27 輸入密碼后點擊 “ OK”，彈出如下圖所示對話