ssl下apache代理weblogic集群配置手冊(cè)-v1(參考版)
2024-10-18 08:17本頁面
【正文】 6. 補(bǔ)充 如果 weblogic 插件同 weblogic 之間不要求進(jìn)行 SSL 通信的話（即不設(shè)置 SecureProxy ON），則本文中第 4 章的操作均可省略，直接進(jìn)行第 5 章的操作。 注：配置好 Apache HTTP Server 后要啟動(dòng) Apache 時(shí)需進(jìn)行一次上面的操作，才能啟動(dòng) Apache 對(duì)于 SSL 的支持，以后再啟動(dòng)時(shí)方式隨意。 TrustedCAFile 指定的文件即前面從 XCA 中導(dǎo)出的 PEM 格式的證書文件，如果 SecureProxy 設(shè)為 on,就必須指定該文件。 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 26 of 27 打開文件“ APACHE_HOME\Apache2\conf\” ,增加一臺(tái)虛擬主機(jī)的配置 ： 修改“ Listen 443”為“ Listen 8002” 注：配置中大部分內(nèi)容都和默認(rèn)監(jiān)聽 443 的那臺(tái)虛擬主機(jī)一樣，可以從“ ”文件中默認(rèn)的虛擬主機(jī) 配置中進(jìn)行復(fù)制， 增加了 如上面的藍(lán)色字體部分。 但是本例中用 XCA 生成的證書和密鑰用于 Apache HTTP Server 時(shí)無效，原因 不明。 Apache HTTP Server 附帶的 OpenSSL 只提供了基本的功能，如果 想使用完整功能的 OpenSSL 可以到 ，具體編譯、安裝方法可以參考隨本文檔 一起打包的“ 第 14 章 OpenSSL 編譯和安裝 .pdf”。 點(diǎn) 擊“開始” “運(yùn)行”，輸入“ cmd”進(jìn)入命令提示符切換到“ APACHE_HOME\Apache2\bin“ 目錄，運(yùn)行下面三條命令： (1) openssl req new out config ..\conf\ (2) openssl rsa in out (3) openssl x509 in out req signkey days 3650 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 25 of 27 注：上面三條命令是生成 Apache HTTP Server 要用到的證書文件和 私鑰 文件 。 配置 HTTP Server 復(fù)制“ WL_HOME\weblogic92\server\plugin\win\32\”至“ APACHE_HOME\Apache2\modules”。下載到的安裝文件如下圖所示： 根據(jù)安裝向?qū)У奶崾?，完?Apache HTTP Server 的安裝，最好裝在磁盤的根目錄下，例如D:\Apache2。 通過上面的操作又獲得了三個(gè)證書庫文件 ,如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 22 of 27 4. 部署證書庫和配置 SSL Weblogic 中配置 KeyStores、配置 SSL 和啟動(dòng) SSL 可參考文檔“ Weblogic SSL 安全配置手冊(cè)”， 需要說明的是 和 分別為 集群節(jié)點(diǎn) server1 和 server2 的身份證書庫， 為 server1 和 server2 的信任證書庫，下圖為 server1 的 Keystores 配置： 對(duì)應(yīng)的 SSL 配置如下： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 23 of 27 server1 啟動(dòng) SSL 的配置如下： server2 的配置可仿照 server1 進(jìn)行 。 注： 上述步驟中多次要求輸入和確認(rèn)各種密碼，為了便于記憶和操作可以全部設(shè)為同一密碼，以免記混了。接下來點(diǎn)擊菜單欄“ Tools” “ Import Key Pair”，選擇剛才導(dǎo)出的 文件， 此時(shí)會(huì)要求你輸入剛才導(dǎo)出文件時(shí)的密碼 ,如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 20 of 27 輸入密碼后點(diǎn)擊 “ OK”，彈出如下圖所示對(duì)話框： 點(diǎn)選“ server1”后，點(diǎn)擊“ Import”按鈕，轉(zhuǎn)到輸入別名對(duì)話框，如下圖所示： 輸入別名后，點(diǎn)擊“ OK”，會(huì)提示輸入和確認(rèn) Key Pair Entry Password，如下圖所示： 輸入和確認(rèn)密碼后點(diǎn)擊“ OK”，彈出“ Key Pair Import Successful”信息，點(diǎn)擊“確定”。對(duì) server2 進(jìn)行相同的操作 ， Export Format 也相同。右鍵點(diǎn)擊“ server1” ,選擇ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊(cè) Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 13 of 27 “ sign”，彈出“ Create x509 Certificate”對(duì)話框，“ Source”選項(xiàng)卡如下圖： Sign this Certificate signing request 選擇剛才生成的“ server1” ,Signing 部分 點(diǎn)選“ Used this Certificate for for signing”選擇剛才生成好的根證書“ root_cer” ,Signature algorithm 選擇 “ MD 5”， Template 選擇 “ [default] HTTPS_server” ,操作完畢后點(diǎn)選“ Extens
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1