ssl下apache代理weblogic集群配置手冊-v1-免費閱讀
【正文】 VirtualHost _default_:8002 DocumentRoot D:/Apache2/htdocs ServerName :443 ServerAdmin ErrorLog logs/error_log TransferLog logs/access_log SSLEngine on SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL SSLCertificateFile conf/ SSLCertificateKeyFile conf/ IfModule MatchExpression * WebLogicCluster :8008,:8008 SecureProxy ON TrustedCAFile E:\ Debug OFF DebugConfigInfo OFF KeepAliveEnabled ON KeepAliveSecs 30 HungServerRecoverSecs 3600 /IfModule FilesMatch \.(cgi|shtml|phtml|php3?)$ SSLOptions +StdEnvVars /FilesMatch Directory D:/Apache2/cgi SSLOptions +StdEnvVars /Directory SetEnvIf UserAgent .*MSIE.* \ nokeepalive ssluncleanshutdown \ CustomLog logs/ssl_request_log \ %t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \%r\ %b /VirtualHost ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 27 of 27 啟動 HTTP Server 配置完畢， 第一次啟動 Apache HTTP Server 請按照下面的方式操作： 在命令提示符下切換到“ APACHE_HOME\Apache2\bin”目錄，執(zhí)行下面兩條命令： k config D SSL k start 瀏覽器上輸入 可通過 Https 方式訪問 B/S 程序。 在執(zhí)行第一條命令時，會被問到很多問題，最重要的是 Common Name 的值要和你以后訪問 Apache HTTP Server 用到的地址或域名相同 ，本例中輸入 ： 第三條命令中 days 指定證書的有效天數(shù)，可根據(jù)實際需求情況輸入相應的天數(shù)。 要在下一章配置 Apache HTTP Server 的時候用到。 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 11 of 27 創(chuàng)建 2 級 CA（ server1） ，使用 1024 bit 的 RSA key 作為 CA Key，如下圖所示： 點擊“ Create”按鈕后如下圖： 選擇“ Certificate signing requests”選項卡，點擊“ New Request”按鈕，彈出“ Create Certificate signing request”對話框，選擇“ Subject”選項卡，輸入相應的信息，如下： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 12 of 27 其中 Private key 要選擇剛才生成的“ server1_key（ RSA）”， Common name 要填入該證書文件對應的地址或域名，由于此處是為 server1 創(chuàng)建證書，所以填入“ ”點擊“ OK”按鈕后，我們可以看到 CSR 區(qū)多了一項“ server1”，如下： 接下來，為該 CSR 簽名，生成對于 server1 的 2 級證書。 3. 構(gòu) 建證書和 證書庫 下載安裝必須軟件 本文中用 XCA 構(gòu)建 CA 體系，用 KeytoolGUI 生成證書庫（也可以用 SecureX 的 Eclipse 插件），本文附件中提供了相應的安裝程序，也可以去網(wǎng)上搜索下載最新版本。 本節(jié)要用到軟件如下圖： 根據(jù)安裝向?qū)У奶崾就瓿砂惭b即可，對于 SecureX 的 Eclipse 插件的安裝，可使用 link 的方式。右鍵點擊“ server1” ,選擇ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 13 of 27 “ sign”，彈出“ Create x509 Certificate”對話框，“ Source”選項卡如下圖： Sign this Certificate signing request 選擇剛才生成的“ server1” ,Signing 部分 點選“ Used this Certificate for for signing”選擇剛才生成好的根證書“ root_cer” ,Signature algorithm 選擇 “ MD 5”， Template 選擇 “ [default] HTTPS_server” ,操作完畢后點選“ Extensions”選項卡，如下圖： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 14 of 27 Basic constraints 中 Type 選擇“ Certification Authority”，點選“ Critical”
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1