WebLogic配置Https访问

最新推荐文章于 2022-12-12 14:29:21 发布

转载最新推荐文章于 2022-12-12 14:29:21 发布 · 1.7k 阅读

6 ·

本内容遵循CC 4.0 BY-SA版权协议

原文链接：https://my.oschina.net/zhang2xiang/blog/3089868

标签

#操作系统 #web.xml

本文详细介绍了如何在WebLogic中启用SSL端口，包括手动创建identity.jks和trust.jks密钥库的过程，以及如何配置WebLogic使用这些密钥库进行SSL连接。此外，还提供了如何测试SSL连接和配置WebLogic仅通过HTTPS访问的方法。

一、WebLogic启用SSL端口

二、手动制作identity.jks 和 trust.jks

1. 进入weblogic的home目录，创建文件夹 jksHL

[weblogic@app ~]$ cd
[weblogic@app ~]$ pwd
/home/weblogic
[weblogic@app ~]$ mkdir jksHL
[weblogic@app ~]$ cd jksHL/

2. 生成标识identity.jks密钥库

[weblogic@app jksHL]$ keytool -genkey -alias weblogicHL -keyalg RSA -keypass keypass123 -storepass storepass123 -keystore identity.jks -validity 3650 -dname "CN=172.18.100.90,OU=NONE,O=NONE,L=chansha,ST=hunan,C=CN"

weblogicHL - “SSL—私有密钥别名”；
keypass123 - “SSL—私有密钥密码短语”；
storepass123 - “密钥—标识(identity)—定制标识密钥库密码短语”；
storepass123 - “密钥库—信任(trust)—定制标识密钥库密码短语”；
3650 - 自定义证书的有效期，单位为天；

3. 导出公钥证书的cer文件（密码是storepass123）

[weblogic@app jksHL]$ keytool -export -alias weblogicHL -file root.cer -keystore identity.jks
Enter keystore password:

4. 生成信任trust.jks密钥库（密码是 storepass123）

[weblogic@app jksHL]$ keytool -import -alias weblogicHL -trustcacerts -file root.cer -keystore trust.jks 
Enter keystore password:  
Re-enter new password: 
Owner: CN=172.18.100.90, OU=NONE, O=NONE, L=chansha, ST=hunan, C=CN
Issuer: CN=172.18.100.90, OU=NONE, O=NONE, L=chansha, ST=hunan, C=CN
Serial number: 842a842
Valid from: 2/12/19 11:38 AM until: 2/9/29 11:38 AM
Certificate fingerprints:
         MD5:  92:DC:A7:ED:11:44:05:72:7F:59:44:52:73:06:0A:2F
         SHA1: 6F:42:A4:93:3C:A3:E3:92:0B:97:1B:15:E6:B0:A5:2A:4B:4F:FB:E3
         SHA256: EE:C6:11:B0:42:44:8F:D3:C1:02:3A:4F:D7:C1:F4:EB:2E:0E:8D:CC:D8:6A:77:81:51:89:D1:35:54:56:D3:82
         Signature algorithm name: SHA256withRSA
         Version: 3

Extensions: 

#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 2d 47 8e ad a2 e8 4f 45  ef 20 18 d0 7d 1f 51 4f  .G....OE......QO
0010: f8 0b f9 17                                        ....
]
]

Trust this certificate? [no]:  yes
Certificate was added to keystore

至此identity.jks和trust.jks制作完成！

三、配置新的密钥库和SSL

点击“保存”；重启Server，至此，单向的SSL配置完成！

四、SSL协议测试

浏览器输入 https://IP:PORT/项目名

五、屏蔽http的访问

设置完成之后，重启Weblogic,可以通过 https://ip:port/项目名/ 方式进行访问，但是原有http://ip:port/项目名/ 还是可以访问；
需要在web.xml下增加如下配置，这样访问http时会自动跳转到https

<security-constraint> 
       <web-resource-collection > 
              <web-resource-name >SSL</web-resource-name> 
              <url-pattern>/*</url-pattern> 
       </web-resource-collection>
       <user-data-constraint> 
              <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
       </user-data-constraint> 
</security-constraint>

转载于:https://my.oschina.net/zhang2xiang/blog/3089868