服务器证书安装配置指南(Weblogic).docVIP

服务器证书安装配置指南（Weblogic） ? ? 一、??生成证书请求1.????安装JDK（可选）?Weblogic安装后自带JDK安装。如果您直接在服务器上生成证书请求，请进入Weblogic安装目录下JDK所在路径的bin目录，运行keytool命令。如果您需要在其他环境下生成证书请求文件，则您可以选择安装JDK，并稍后上传生成的密钥库文件keystore.jks到服务器上进行配置。Java?SE?Development?Kit?(JDK)?下载。下载地址：/technetwork/java/javase/downloads/index.html2.????生成keystore文件?生成密钥库文件keystore.jks需要使用JDK的keytool工具。命令行进入JDK或JREbin目录，运行keytool命令（示例中粗体部分为可自定义部分，请根据实际配置情况作相应调整）。keytool?-genkey?-alias?server?-keyalg?RSA?-keysize?2048?-keystore?C:\keystore.jks?-storepass?password?-keypass?password以上命令中，server为私钥别名(-alias)，生成的keystore.jks文件默认放在命令行当前路径下。3.????生成证书请求文件(CSR)?keytool?-certreq?-alias?server?-sigalg?SHA1withRSA?-file?C:\certreq.csr?-keystore?C:\keystore.jks?-keypass?password?-storepass?password备份密钥库文件keystore.jks，并稍后提交证书请求文件certreq.csr，等待证书签发。密钥库文件keystore.jks丢失将导致证书不可用。二、??导入服务器证书?1.????获取服务器证书中级CA证书?为保障服务器证书在客户端的兼容性，服务器证书需要安装两张中级CA证书(不同品牌证书，可能会有一张中级证书)。?从邮件中获取中级CA证书：?将证书签发邮件中的从BEGIN到?END结束的两张中级CA证书内容（包括“-----BEGIN?CERTIFICATE-----”和“-----END?CERTIFICATE-----”）分别粘贴到记事本等文本编辑器中，并修改文件扩展名，保存为intermediate1.cer和intermediate2.cer文件。?2.????获取服务器证书???将证书签发邮件中的从BEGIN到?END结束的服务器证书内容（包括“-----BEGIN?CERTIFICATE-----”和“-----END?CERTIFICATE-----”）粘贴到记事本等文本编辑器中，并修改文件扩展名，保存为server.cer文件?3.????查看Keystore文件内容???进入JDK安装目录下的bin目录，运行keytool命令。?keytool?-list?-keystore?C:\keystore.jks?-storepass?password????查询到PrivateKeyEntry属性的私钥别名(alias)为server。记住该别名，在稍后导入服务器证书时需要用到。（示例中粗体部分为可自定义部分，请根据实际配置情况作相应调整。）???注意，导入证书时，一定要使用生成证书请求文件时生成的keystore.jks文件。keystore.jks文件丢失或生成新的keystore.jks文件，都将无法正确导入您的服务器证书。?4.????导入证书?(如果只有一张中级证书，则只需导入一张中级证书即可)??CA证书?keytool?-import?-alias?intermediate1?-keystore?C:\keystore.jks?-trustcacerts?-storepass?password?-file?C:\intermediate1.cer???导入第二张中级CA证书keytool?-import?-alias?intermediate2?-keystore?C:\keystore.jks?-trustcacerts?-storepass?password?-file?C:\intermediate2.cer??导入服务器证书?keytool?-import?-alias?server?-keystore?C:\keystore.jks?-trustcacerts?-storepass?password?-file?C:\server.cer????导入服