ssl下apache代理weblogic集群配置手冊(cè)-v1(存儲(chǔ)版)
【正文】 ； Key identifier 中點(diǎn)選“ Subject Key Identifier”和“ Authority Key Identifier”； Time range 中輸入“ 1”，選擇“ Years”，點(diǎn)擊“ Apply”按鈕，選擇“ Key Usage”選項(xiàng)卡， 如下圖： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 15 of 27 Key Usage 中選擇“ Digital Signature”、“ Non Repudiation”、“ Key Encipherment”，點(diǎn)擊“ Netscape”選項(xiàng)卡，如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 16 of 27 選擇“ SSL Server”，點(diǎn)擊“ OK”按鈕完成 server1 證書的創(chuàng)建，在“ Certificate”選項(xiàng)卡中如下圖所示： 創(chuàng)建 2 級(jí) CA（ server2）， 創(chuàng)建 過程參照 server1，要修改的地方就是生成 CSR 請(qǐng)求時(shí)的Common name 要設(shè)置為 server2 的地址，為“ ”。 通過上面的操作又獲得了三個(gè)證書庫文件 ,如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 22 of 27 4. 部署證書庫和配置 SSL Weblogic 中配置 KeyStores、配置 SSL 和啟動(dòng) SSL 可參考文檔“ Weblogic SSL 安全配置手冊(cè)”， 需要說明的是 和 分別為 集群節(jié)點(diǎn) server1 和 server2 的身份證書庫， 為 server1 和 server2 的信任證書庫，下圖為 server1 的 Keystores 配置： 對(duì)應(yīng)的 SSL 配置如下： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 23 of 27 server1 啟動(dòng) SSL 的配置如下： server2 的配置可仿照 server1 進(jìn)行 。 Apache HTTP Server 附帶的 OpenSSL 只提供了基本的功能，如果 想使用完整功能的 OpenSSL 可以到 ，具體編譯、安裝方法可以參考隨本文檔 一起打包的“ 第 14 章 OpenSSL 編譯和安裝 .pdf”。 注：配置好 Apache HTTP Server 后要啟動(dòng) Apache 時(shí)需進(jìn)行一次上面的操作，才能啟動(dòng) Apache 對(duì)于 SSL 的支持，以后再啟動(dòng)時(shí)方式隨意。 TrustedCAFile 指定的文件即前面從 XCA 中導(dǎo)出的 PEM 格式的證書文件，如果 SecureProxy 設(shè)為 on,就必須指定該文件。 點(diǎn) 擊“開始” “運(yùn)行”，輸入“ cmd”進(jìn)入命令提示符切換到“ APACHE_HOME\Apache2\bin“ 目錄，運(yùn)行下面三條命令： (1) openssl req new out config ..\conf\ (2) openssl rsa in out (3) openssl x509 in out req signkey days 3650 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 25 of 27 注：上面三條命令是生成 Apache HTTP Server 要用到的證書文件和 私鑰 文件 。 注： 上述步驟中多次要求輸入和確認(rèn)各種密碼，為了便于記憶和操作可以全部設(shè)為同一密碼，以免記混了。 如下 圖所示 ： 至此完成了根 CA 的創(chuàng)建。 集群節(jié)點(diǎn) server1 和 server2 對(duì) Http 請(qǐng)求的監(jiān)聽端口為 7011 和7012，對(duì)于 Https 請(qǐng)求的監(jiān)聽端口都為 8008。 構(gòu)建 CA 體系 打開 XCA，點(diǎn)擊菜單“ File” “ New DataBase”，選擇要生成 DB 的路徑并填寫名稱，如下： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 5 of 27 點(diǎn)擊“保存”后，彈出對(duì)話框要求你輸入 并確認(rèn) DB 的密碼，在此輸入你的 DB 密碼并確認(rèn)。 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 17 of 27 至此構(gòu)建完成的 CA 體系如下圖： 構(gòu)建 Java 證書庫 在 XCA 中，右鍵點(diǎn)擊上圖中的 server1，選擇“ Export” “ File”，如下圖所示： Export Format 選為“ PKCS 12 with Certificate chain”，點(diǎn)擊“ OK”導(dǎo)出證書鏈，此時(shí)會(huì)要求輸入和確認(rèn)加密 PKCS12 文件的密碼，如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 18 of 27 點(diǎn)擊“ OK”按鈕導(dǎo)出文件。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1