ssl下apache代理weblogic集群配置手冊-v1-在線瀏覽
2024-12-17 08:17本頁面
【正文】 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 6 of 27 創(chuàng)建根 CA， 點(diǎn)擊軟件界面左上方的“ New Key”按鈕，彈出 New Key 對話框，輸入 Name：Root_Key,選擇 Keytype 為“ RSA”， Keysize 為“ 2048 bit”，如下圖所示： 點(diǎn)擊“ Create” 后生成一個(gè)新的 Private Key。右鍵點(diǎn)擊“ root_request” ,選擇“ sign”，彈出“ Create x509 Certificate”對話框，“ Source”選項(xiàng)卡如下圖： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 8 of 27 Sign this Certificate signing request 選擇剛才生成的“ root_request” ,Signing 部分 點(diǎn)選“ Create a self signed certificate with the serial” ,Signature algorithm 選擇 “ MD 5”， Template 選擇 “ [default] CA” ,操作完畢后點(diǎn)選“ Extensions”選項(xiàng)卡，如下圖： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 9 of 27 Basic constraints 中 Type 選擇“ Certification Authority”，點(diǎn)選“ Critical”； Key identifier 中點(diǎn)選“ Subject Key Identifier”和“ Authority Key Identifier”； Time range 中輸入“ 10” ，選擇“ Years”，點(diǎn)擊“ Apply” 按鈕，選擇“ Key Usage”選項(xiàng)卡， 如下圖： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 10 of 27 Key usage 中選擇“ Certificate Sign”和“ CRL Sign” ,點(diǎn)擊“ OK”完成證書的創(chuàng)建，這時(shí)在“ Certificate”選項(xiàng)卡中有一個(gè)“ root_request”項(xiàng) ，將其重命名為“ root_cer” 。 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 11 of 27 創(chuàng)建 2 級 CA（ server1） ，使用 1024 bit 的 RSA key 作為 CA Key，如下圖所示： 點(diǎn)擊“ Create”按鈕后如下圖： 選擇“ Certificate signing requests”選項(xiàng)卡，點(diǎn)擊“ New Request”按鈕，彈出“ Create Certificate signing request”對話框，選擇“ Subject”選項(xiàng)卡，輸入相應(yīng)的信息，如下： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 12 of 27 其中 Private key 要選擇剛才生成的“ server1_key（ RSA）”， Common name 要填入該證書文件對應(yīng)的地址或域名，由于此處是為 server1 創(chuàng)建證書，所以填入“ ”點(diǎn)擊“ OK”按鈕后，我們可以看到 CSR 區(qū)多了一項(xiàng)“ server1”，如下： 接下來，為該 CSR 簽名，生成對于 server1 的 2 級證書。 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 17 of 27 至此構(gòu)建完成的 CA 體系如下圖： 構(gòu)建 Java 證書庫 在 XCA 中，右鍵點(diǎn)擊上圖中的 server1，選擇“ Export” “ File”，如下圖所示： Export Format 選為“ PKCS 12 with Certificate chain”，點(diǎn)擊“ OK”導(dǎo)出證書鏈，此時(shí)會(huì)要求輸入和確認(rèn)加密 PKCS12 文件的密碼，如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 18 of 27 點(diǎn)擊“ OK”按鈕導(dǎo)出文件。 對 root_cer 操作也相同，但是 Export Format 應(yīng)選為“ PKCS 12”，如下圖所示： 對 root_cer 再進(jìn)行一次相同的操作，此時(shí) Export Format 選為“ PEM”，如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠(yuǎn)光軟件股份有限公司 , 2020 Page 19 of 27 至此一共導(dǎo)出了四個(gè)文件，如下圖所示： 打開 KeyToolsGUI，點(diǎn)擊“ File” “ New KeyStore”，彈出對話框如下圖所示： 點(diǎn)選“ JKS”，點(diǎn)擊“ OK”按鈕 。 按 Ctrl+S 保存證書庫，會(huì)彈出“ Set KeyStore Password”對話框 ，如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1