一、操作场景
这篇档指导你如何在 WebLogic 中安装 SSL 证书。
注意:说明:
二、操作步骤
注意:说明:
注意:下述步骤中的目录皆是测试环境的目录,具体路径请根据你的实际环境与需求进行确定。
1. 请在 SSL 证书控制台 中选择你需要安装的证书并单击下载。
2. 在弹出的 “证书下载” 窗口中,服务器类型选择 JKS,单击下载并解压缩 cloud.tencent.com 证书文件包到本地目录。
解压缩后,可获得相关类型的证书文件。其中包含 cloud.tencent.com_jks 文件夹:
·文件夹名称:cloud.tencent.com_jks
·文件夹内容:
·cloud.tencent.com.jks 证书文件
·keystorePass.txt 密码文件(若已设置私钥密码,则无 keystorePass.txt 密码文件)
注意:说明:
3. 请登录服务器,请在 C 盘中创建新的文件夹,以 temp 为例。
4. 将本地解压缩后的证书文件与密码文件上传至 temp 文件夹中。
5. 请登录 WebLogic 服务管理后台(默认地址:http://localhost:7001/console),输入你的用户名及密码,即可进入 WebLogic Server 管理控制台。
6. 单击域配置 > 服务器。进入 “服务器概要” 管理页面。如下:
7. 选择你要配置的服务器名称,以 AdminServer 为例。 如下:
8. 进入 AdminServer 的管理设置页面,勾选启用 SSL 监听端口并填写 SSL 监听端口为 443,单击保存。如下:
9. 在 AdminServer 的管理设置页面,单击密钥库,设置完成后并单击保存。如下:
设置如下信息:
密钥库:选择 “定制身份和 JAVA 标准信任”。
定制身份密钥库:请填写你的 JKS 证书文件路径,例如:C:\\temp\\cloud.tencent.com.jks。
定制身份密钥库类型:请填写 JKS。
定制身份密钥库密码短语:请输入你的 JKS 密码。
确认定制身份密钥库密码短语:请再次输入你的密码。
注意:说明:
注意:定制身份密钥库密码短语与确认定制身份密钥库密码短语默认密码为空。此处密码可以和自己的 JKS 密码一致,也可以不做任何改动,此处设置不影响证书正常使用。
10. 在 AdminServer 的管理设置页面,单击 SSL,设置完成后并单击保存。如下:
设置如下信息:
身份和信任位置:请更改为密钥库。
私有密钥别名: 请填写 JKS 的别名。
注意:默认为证书域名,例如为 *.dnspod.cn,则填写 *.dnspod.cn;如为 dnspod.cn,则填写 dnspod.cn。
私有密钥密码短语:请输入你申请时设置的私有密码,如未设置可不填写。
确认私有密钥密码短语:请再次输入私有密码。
注意:说明:
11. 修改内容后,单击保存,即可自动激活,不需要进行重启。如下:
12. 请使用 https://cloud.tencent.com 进行访问。
·如果浏览器地址栏显示安全锁标识,则说明证书安装成功。如下:
·如果网站访问异常,可参考以下常见问题解决方案进行处理:
·无法使用 HTTPS 访问网站
·部署 SSL 证书后,浏览器提示 “网站连接不安全”
·访问站点提示连接不安全?
·SSL 证书过期后重新申请部署依然提示 HTTPS 不安全?
·在服务器上部署 SSL 证书后访问资源出现 404 报错