ssl下apache代理weblogic集群配置手冊(cè)-v1-資料下載頁(yè)
2025-10-05 08:17本頁(yè)面
【導(dǎo)讀】遠(yuǎn)光軟件股份有限公司。SSL下Apache代理Weblogic集群配置手冊(cè)。遠(yuǎn)光軟件股份有限公司,2020Page2of27. 日期版本說(shuō)明作者
【正文】 signkey days 3650 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 25 of 27 注：上面三條命令是生成 Apache HTTP Server 要用到的證書(shū)文件和 私鑰 文件 。 在執(zhí)行第一條命令時(shí)，會(huì)被問(wèn)到很多問(wèn)題，最重要的是 Common Name 的值要和你以后訪問(wèn) Apache HTTP Server 用到的地址或域名相同 ，本例中輸入 ： 第三條命令中 days 指定證書(shū)的有效天數(shù)，可根據(jù)實(shí)際需求情況輸入相應(yīng)的天數(shù)。 Apache HTTP Server 附帶的 OpenSSL 只提供了基本的功能，如果 想使用完整功能的 OpenSSL 可以到 ，具體編譯、安裝方法可以參考隨本文檔 一起打包的“ 第 14 章 OpenSSL 編譯和安裝 .pdf”。 生成證書(shū)文件等還可以選擇 XCA，具體使用方法請(qǐng)參考隨本文檔一起打包的 “ Weblogic+Security+In+Action(2).swf”，圖形化操作比 OpenSSL 的命令行方式方便 了許多。 但是本例中用 XCA 生成的證書(shū)和密鑰用于 Apache HTTP Server 時(shí)無(wú)效，原因 不明。 創(chuàng)建目錄“ APACHE_HOME\Apache2\conf\”和“ APACHE_HOME\Apache2\conf\” , 如下圖所示： 把在“ APACHE_HOME\Apache2\bin”目錄中生成的 移動(dòng)到“ APACHE_HOME\Apache2\conf\\”，把 移動(dòng)到“ APACHE_HOME\Apache2\conf\\”。 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 26 of 27 打開(kāi)文件“ APACHE_HOME\Apache2\conf\” ,增加一臺(tái)虛擬主機(jī)的配置 ： 修改“ Listen 443”為“ Listen 8002” 注：配置中大部分內(nèi)容都和默認(rèn)監(jiān)聽(tīng) 443 的那臺(tái)虛擬主機(jī)一樣，可以從“ ”文件中默認(rèn)的虛擬主機(jī) 配置中進(jìn)行復(fù)制， 增加了 如上面的藍(lán)色字體部分。 SecureProxy ON 表示 Weblogic 插件和 Weblogic 之間進(jìn)行通信將使用 SSL 方式。 TrustedCAFile 指定的文件即前面從 XCA 中導(dǎo)出的 PEM 格式的證書(shū)文件，如果 SecureProxy 設(shè)為 on,就必須指定該文件。 VirtualHost _default_:8002 DocumentRoot D:/Apache2/htdocs ServerName :443 ServerAdmin ErrorLog logs/error_log TransferLog logs/access_log SSLEngine on SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL SSLCertificateFile conf/ SSLCertificateKeyFile conf/ IfModule MatchExpression * WebLogicCluster :8008,:8008 SecureProxy ON TrustedCAFile E:\ Debug OFF DebugConfigInfo OFF KeepAliveEnabled ON KeepAliveSecs 30 HungServerRecoverSecs 3600 /IfModule FilesMatch \.(cgi|shtml|phtml|php3?)$ SSLOptions +StdEnvVars /FilesMatch Directory D:/Apache2/cgi SSLOptions +StdEnvVars /Directory SetEnvIf UserAgent .*MSIE.* \ nokeepalive ssluncleanshutdown \ CustomLog logs/ssl_request_log \ %t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \%r\ %b /VirtualHost ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 27 of 27 啟動(dòng) HTTP Server 配置完畢， 第一次啟動(dòng) Apache HTTP Server 請(qǐng)按照下面的方式操作： 在命令提示符下切換到“ APACHE_HOME\Apache2\bin”目錄，執(zhí)行下面兩條命令： k config D SSL k start 瀏覽器上輸入 可通過(guò) Https 方式訪問(wèn) B/S 程序。 注：配置好 Apache HTTP Server 后要啟動(dòng) Apache 時(shí)需進(jìn)行一次上面的操作，才能啟動(dòng) Apache 對(duì)于 SSL 的支持，以后再啟動(dòng)時(shí)方式隨意。 瀏覽器上輸入 FMIS 會(huì)出錯(cuò)，可能跟程序有關(guān)。 6. 補(bǔ)充 如果 weblogic 插件同 weblogic 之間不要求進(jìn)行 SSL 通信的話（即不設(shè)置 SecureProxy ON），則本文中第 4 章的操作均可省略，直接進(jìn)行第 5 章的操作。需要修改的地方就是“ APACHE_HOME\Apache2\conf\”文件的配置 ： WebLogicCluster :7011,:7012 就是 直接用 Http 端口進(jìn)行通信 ，同時(shí)去掉： SecureProxy ON TrustedCAFile E:\
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1