ssl下apache代理weblogic集群配置手冊-v1(已改無錯字)
2022-11-26 08:17:49 本頁面
【正文】 ，但是 Export Format 應(yīng)選為“ PKCS 12”，如下圖所示： 對 root_cer 再進行一次相同的操作，此時 Export Format 選為“ PEM”，如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 19 of 27 至此一共導(dǎo)出了四個文件，如下圖所示： 打開 KeyToolsGUI，點擊“ File” “ New KeyStore”，彈出對話框如下圖所示： 點選“ JKS”，點擊“ OK”按鈕 。接下來點擊菜單欄“ Tools” “ Import Key Pair”，選擇剛才導(dǎo)出的 文件， 此時會要求你輸入剛才導(dǎo)出文件時的密碼 ,如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 20 of 27 輸入密碼后點擊 “ OK”，彈出如下圖所示對話框： 點選“ server1”后，點擊“ Import”按鈕，轉(zhuǎn)到輸入別名對話框，如下圖所示： 輸入別名后，點擊“ OK”，會提示輸入和確認 Key Pair Entry Password，如下圖所示： 輸入和確認密碼后點擊“ OK”，彈出“ Key Pair Import Successful”信息，點擊“確定”。 按 Ctrl+S 保存證書庫，會彈出“ Set KeyStore Password”對話框 ，如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 21 of 27 輸入和確認密碼后，點擊“ OK”，彈出選擇保存證書庫對話框，在文件名處要輸入完整名稱，如下圖所示： 至此完成了 server1 證書庫的創(chuàng)建，對于 和 也按照上面的操作導(dǎo)入到KeyToolGUI 中，創(chuàng)建相應(yīng)的證書庫。 注： 上述步驟中多次要求輸入和確認各種密碼，為了便于記憶和操作可以全部設(shè)為同一密碼，以免記混了。 要在下一章配置 Apache HTTP Server 的時候用到。 通過上面的操作又獲得了三個證書庫文件 ,如下圖所示： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 22 of 27 4. 部署證書庫和配置 SSL Weblogic 中配置 KeyStores、配置 SSL 和啟動 SSL 可參考文檔“ Weblogic SSL 安全配置手冊”， 需要說明的是 和 分別為 集群節(jié)點 server1 和 server2 的身份證書庫， 為 server1 和 server2 的信任證書庫，下圖為 server1 的 Keystores 配置： 對應(yīng)的 SSL 配置如下： ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 23 of 27 server1 啟動 SSL 的配置如下： server2 的配置可仿照 server1 進行 。 ERP 軟件部 Version: SSL 下 Apache 代理 Weblogic 集群配置手冊 Date: 2020723 ?遠光軟件股份有限公司 , 2020 Page 24 of 27 5. 配置 Apache HTTP Server 下載安裝 Apache HTTP Server 可以去 Apache 官方網(wǎng)站 查找需要下載 安裝程序 ，要下載包含 OpenSSL 的 Apache HTTP Server，同 時為了于 相對應(yīng)，需要 Apache HTTP Server 的 版本，不同的操作系統(tǒng)下安裝文件和安裝的方式不同，本文僅以 window xp 操作系統(tǒng)為例，介紹 apache Http Server 的 安裝 配置。下載到的安裝文件如下圖所示： 根據(jù)安裝向?qū)У奶崾?，完?Apache HTTP Server 的安裝，最好裝在磁盤的根目錄下，例如D:\Apache2。本文檔所使用的集群環(huán)境，需在 機器安裝 Apache HTTP Server。 配置 HTTP Server 復(fù)制“ WL_HOME\weblogic92\server\plugin\win\32\”至“ APACHE_HOME\Apache2\modules”。 打開“ APACHE_HOME\Apache2\conf\”，在 LoadModule 部分找到 LoadModule ssl_module modules/,去掉前面的注釋，并在該句下面加入一行： LoadModule weblogic_module modules/ 形成如下圖所示的配置： 在文件最后一行增加如下圖所示的信息： 注：上圖的配置是針對 Http 請求的， 通過 于下面對于 Https 請求的配置進行結(jié)合，使 Apache HTTP Server 能同時分發(fā)兩種請求。 點 擊“開始” “運行”，輸入“ cmd”進入命令提示符切換到“ APACHE_HOME\Apache2\bin“ 目錄，運行下面三條命令： (1) openssl req new out config ..\conf\ (2) openssl rsa in out (3) openssl x509 in out req
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1