ssl下apache代理weblogic集群配置手冊(cè)-v1-wenkub.com
2025-09-30 08:17 本頁(yè)面
【正文】 瀏覽器上輸入 FMIS 會(huì)出錯(cuò)，可能跟程序有關(guān)。 SecureProxy ON 表示 Weblogic 插件和 Weblogic 之間進(jìn)行通信將使用 SSL 方式。 生成證書(shū)文件等還可以選擇 XCA，具體使用方法請(qǐng)參考隨本文檔一起打包的 “ Weblogic+Security+In+Action(2).swf”，圖形化操作比 OpenSSL 的命令行方式方便 了許多。 打開(kāi)“ APACHE_HOME\Apache2\conf\”，在 LoadModule 部分找到 LoadModule ssl_module modules/,去掉前面的注釋?zhuān)⒃谠摼湎旅婕尤胍恍校? LoadModule weblogic_module modules/ 形成如下圖所示的配置： 在文件最后一行增加如下圖所示的信息： 注：上圖的配置是針對(duì) Http 請(qǐng)求的， 通過(guò) 于下面對(duì)于 Https 請(qǐng)求的配置進(jìn)行結(jié)合，使 Apache HTTP Server 能同時(shí)分發(fā)兩種請(qǐng)求。 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 24 of 27 5. 配置 Apache HTTP Server 下載安裝 Apache HTTP Server 可以去 Apache 官方網(wǎng)站 查找需要下載 安裝程序 ，要下載包含 OpenSSL 的 Apache HTTP Server，同 時(shí)為了于 相對(duì)應(yīng)，需要 Apache HTTP Server 的 版本，不同的操作系統(tǒng)下安裝文件和安裝的方式不同，本文僅以 window xp 操作系統(tǒng)為例，介紹 apache Http Server 的 安裝 配置。 按 Ctrl+S 保存證書(shū)庫(kù)，會(huì)彈出“ Set KeyStore Password”對(duì)話框 ，如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 21 of 27 輸入和確認(rèn)密碼后，點(diǎn)擊“ OK”，彈出選擇保存證書(shū)庫(kù)對(duì)話框，在文件名處要輸入完整名稱(chēng)，如下圖所示： 至此完成了 server1 證書(shū)庫(kù)的創(chuàng)建，對(duì)于 和 也按照上面的操作導(dǎo)入到KeyToolGUI 中，創(chuàng)建相應(yīng)的證書(shū)庫(kù)。 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 17 of 27 至此構(gòu)建完成的 CA 體系如下圖： 構(gòu)建 Java 證書(shū)庫(kù) 在 XCA 中，右鍵點(diǎn)擊上圖中的 server1，選擇“ Export” “ File”，如下圖所示： Export Format 選為“ PKCS 12 with Certificate chain”，點(diǎn)擊“ OK”導(dǎo)出證書(shū)鏈，此時(shí)會(huì)要求輸入和確認(rèn)加密 PKCS12 文件的密碼，如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 18 of 27 點(diǎn)擊“ OK”按鈕導(dǎo)出文件。右鍵點(diǎn)擊“ root_request” ,選擇“ sign”，彈出“ Create x509 Certificate”對(duì)話框，“ Source”選項(xiàng)卡如下圖： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 8 of 27 Sign this Certificate signing request 選擇剛才生成的“ root_request” ,Signing 部分 點(diǎn)選“ Create a self signed certificate with the serial” ,Signature algorithm 選擇 “ MD 5”， Template 選擇 “ [default] CA” ,操作完畢后點(diǎn)選“ Extensions”選項(xiàng)卡，如下圖： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 9 of 27 Basic constraints 中 Type 選擇“ Certification Authority”，點(diǎn)選“ Critical”； Key identifier 中點(diǎn)選“ Subject Key Identifier”和“ Authority Key Identifier”； Time range 中輸入“ 10” ，選擇“ Years”，點(diǎn)擊“ Apply” 按鈕，選擇“ Key Usage”選項(xiàng)卡， 如下圖： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 10 of 27 Key usage 中選擇“ Certificate Sign”和“ CRL Sign” ,點(diǎn)擊“ OK”完成證書(shū)的創(chuàng)建，這時(shí)在“ Certificate”選項(xiàng)卡中有一個(gè)“ root_request”項(xiàng) ，將其重命名為“ root_cer” 。 構(gòu)建 CA 體系 打開(kāi) XCA，點(diǎn)擊菜單“ File” “ New DataBase”，選擇要生成 DB 的路徑并填寫(xiě)名稱(chēng)，如下： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 5 of 27 點(diǎn)擊“保存”后，彈出對(duì)話框要
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1