ssl下apache代理weblogic集群配置手冊-v1-文庫吧在線文庫
【正文】 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 24 of 27 5. 配置 Apache HTTP Server 下載安裝 Apache HTTP Server 可以去 Apache 官方網(wǎng)站 查找需要下載 安裝程序 ，要下載包含 OpenSSL 的 Apache HTTP Server，同 時為了于 相對應(yīng)，需要 Apache HTTP Server 的 版本，不同的操作系統(tǒng)下安裝文件和安裝的方式不同，本文僅以 window xp 操作系統(tǒng)為例，介紹 apache Http Server 的 安裝 配置。 生成證書文件等還可以選擇 XCA，具體使用方法請參考隨本文檔一起打包的 “ Weblogic+Security+In+Action(2).swf”，圖形化操作比 OpenSSL 的命令行方式方便 了許多。 瀏覽器上輸入 FMIS 會出錯，可能跟程序有關(guān)。 SecureProxy ON 表示 Weblogic 插件和 Weblogic 之間進行通信將使用 SSL 方式。 打開“ APACHE_HOME\Apache2\conf\”，在 LoadModule 部分找到 LoadModule ssl_module modules/,去掉前面的注釋，并在該句下面加入一行： LoadModule weblogic_module modules/ 形成如下圖所示的配置： 在文件最后一行增加如下圖所示的信息： 注：上圖的配置是針對 Http 請求的， 通過 于下面對于 Https 請求的配置進行結(jié)合，使 Apache HTTP Server 能同時分發(fā)兩種請求。 按 Ctrl+S 保存證書庫，會彈出“ Set KeyStore Password”對話框 ，如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 21 of 27 輸入和確認密碼后，點擊“ OK”，彈出選擇保存證書庫對話框，在文件名處要輸入完整名稱，如下圖所示： 至此完成了 server1 證書庫的創(chuàng)建，對于 和 也按照上面的操作導(dǎo)入到KeyToolGUI 中，創(chuàng)建相應(yīng)的證書庫。右鍵點擊“ root_request” ,選擇“ sign”，彈出“ Create x509 Certificate”對話框，“ Source”選項卡如下圖： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 8 of 27 Sign this Certificate signing request 選擇剛才生成的“ root_request” ,Signing 部分 點選“ Create a self signed certificate with the serial” ,Signature algorithm 選擇 “ MD 5”， Template 選擇 “ [default] CA” ,操作完畢后點選“ Extensions”選項卡，如下圖： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 9 of 27 Basic constraints 中 Type 選擇“ Certification Authority”，點選“ Critical”； Key identifier 中點選“ Subject Key Identifier”和“ Authority Key Identifier”； Time range 中輸入“ 10” ，選擇“ Years”，點擊“ Apply” 按鈕，選擇“ Key Usage”選項卡， 如下圖： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 10 of 27 Key usage 中選擇“ Certificate Sign”和“ CRL Sign” ,點擊“ OK”完成證書的創(chuàng)建，這時在“ Certificate”選項卡中有一個“ root_request”項 ，將其重命名為“ root_cer” 。 目的 范圍 Weblogic 集群、 Apache HTTP Server 定義、首字母縮寫詞和縮略語 參考資料 概述 2. 配置 Weblogic 集群 集群 配置環(huán)境 節(jié)點名稱 IP 端口 說明 AdminServer 7001 管理節(jié)點 server1 7011（ 8008） 集群 節(jié)點 server2 7012（ 8008） 集群 節(jié)點 Apache HTTP Server 8002 代理節(jié)點 本文檔應(yīng)用的 集群 環(huán)境如上所示，其中 的安裝、 Weblogic 域的創(chuàng)建與配置、 集群 節(jié)點的創(chuàng)建 、安裝 FMIS 服務(wù)端 這些操作請參考 “ Weblogic92 安裝配置手冊 初級 ”和“ Weblogic92 安裝配置手冊 中級”，在此不再贅述 。如下： 點擊“ OK”后完成 DB 的創(chuàng)建，下面在 XCA 中生成的 Key 和證書都保存在這個 DB 中。對 server2 進行相同的操作 ， Export Format 也相同。下載到的安裝文件如下圖所示： 根據(jù)安裝向?qū)У奶崾?，完?Apache HTTP Server 的安裝，最好裝在磁盤的根目錄下，例如D:\Apache2。 但是本例中用 XCA 生成的證書和密鑰用于 Apache HTTP Server 時無效，原因 不明。 6. 補充 如果 weblogic 插件同 weblogic 之間不要求進行 SSL 通信的話（即不設(shè)置 Secur
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1