GDCA信鉴易SSL服务器证书部署指南.PDFVIP

广东省数字证书认证中心 GDCA 信鉴易® SSL 服务器证书部署指南 For Weblogic 10 and 11 版本 2015/11/23 GDCA 信鉴易® SSL 服务器证书部署指南 For Weblogic 10 and 11 目录 一、部署前特别说明 2 二、使用 KEYTOOL 工具产生证书请求 2 1． 初始环境准备 2 2． 产生密钥库文件 2 3．产生证书请求文件 4 三、服务器证书的导入 4 1．获取服务器证书的根证书和CA 证书 4 1.1 从邮件中获取 4 1.2 从 GDCA 官网上下载： 5 1.3 转换证书编码 7 2．查看密钥库文件信息 10 3．导入证书 11 4．产生 truststore 文件(可选)： 13 四、安装服务器证书 14 1．单向SSL 14 1.1 配置服务器 14 1.2 配置认证模式 16 1.3 配置服务器证书私钥别名 17 1.4 https访问测试 18 2．双向SSL 18 2.1 配置服务器 18 2.2 配置认证模式 19 2.3 配置服务器证书私钥别名 20 2.4 https 访问测试 22 五、备份和恢复 22 1．备份服务器证书 22 2.恢复服务器证书 22 六、证书遗失处理 22 1 地址：广州市东风中路 448 号成悦大厦第 23 楼 邮编：510030 网址： 电话：8620 传真：8620 客户服务（热线）： GDCA 信鉴易® SSL 服务器证书部署指南 For Weblogic 10 and 11 一、部署前特别说明 1. GDCA 信鉴易® SSL 服务器证书部署指南 (以下简称“本部署指南”)主要描述 如何通过 openssl 产生密钥对和如何将 SSL 服务器证书部署到 weblogic 服务器 2. 本部署指南适用于 weblogic 10、11 版本； 3. weblogic 服务器部署恒信企业 EV SSL 和睿信 SSL 证书的操作步骤一致，区 别在于：前者在 IE7 以上浏览器访问时，浏览器会显示安全锁标志，地址栏会变 成绿色；而后者在浏览器访问时，浏览器显示安全锁标志，但地址栏不变绿色； 4. 本部署指南使用 作为样例进行安装配置，实际部署过 程请用户根据正式的域名进行配置； 5. 您可以使用其它方式并不要求按照本部署指南在 windows 下使用 Keytool 工 具产生密钥库文件以及生成证书请求文件。 二、使用 KEYTOOL 工具产生证书请求 1． 初始环境准备 制作证书请求文件的工作环境，需要先安装好 JDK（请使用 1.6 或以上版本）， 再使用 JDK 所在路径的 bin 目录下的keytool 命令。 2 ． 产生密钥库文件 打开 windows 命令行窗口，进入 JDK 的bin 目录运行 keytool 命令 参考： keytool -genkey -alias yourserver -keyalg RSA -keysize 2048 -keystore yourkeystore.jks -storepass yourpassword -sto