广东省数字证书认证中心
23页1、 广东省数字证书认证中心广东省数字证书认证中心 GDCA GDCA 信鉴易信鉴易 SSL SSL 服务器证书服务器证书部署部署指南指南 For Weblogic 10 and 11For Weblogic 10 and 11 版本版本 2015/11/23 GDCA 信鉴易 SSL 服务器证书部署指南 For Weblogic 10 and 11 地址:广州市东风中路 448 号成悦大厦第 23 楼 邮编:510030 网址: 电话:862083487228 传真:862083486610 客户服务(热线) : 95105813 1 目录目录 一、部署前特别说明 . 2 二、使用 KEYTOOL 工具产生证书请求 . 2 1 初始环境准备 . 2 2 产生密钥库文件 . 2 3产生证书请求文件 . 4 三、服务器证书的导入 . 4 1获取服务器证书的根证书和 CA 证书 . 4 1.1 从邮件中获取 . 4 1.2 从 GDCA 官网上下载: . 5 1.3 转换证书编码 . 7 2查看密钥库文件信息 . 10 3导入证书 . 11 4产生 truststore 文件(可选): . 1
2、3 四、安装服务器证书 . 14 1单向 SSL . 14 1.1 配置服务器 . 14 1.2 配置认证模式 . 16 1.3 配置服务器证书私钥别名 . 17 1.4 https 访问测试 . 18 2双向 SSL . 18 2.1 配置服务器 . 18 2.2 配置认证模式 . 19 2.3 配置服务器证书私钥别名 . 20 2.4 https 访问测试 . 22 五、备份和恢复 . 22 1备份服务器证书 . 22 2.恢复服务器证书 . 22 六、证书遗失处理 . 22 GDCA 信鉴易 SSL 服务器证书部署指南 For Weblogic 10 and 11 地址:广州市东风中路 448 号成悦大厦第 23 楼 邮编:510030 网址: 电话:862083487228 传真:862083486610 客户服务(热线) : 95105813 2 一、部署前特别说明一、部署前特别说明 1. GDCA 信鉴易 SSL 服务器证书部署指南(以下简称“本部署指南”)主要描述如何通过 openssl 产生密钥对和如何将 SSL 服务器证书部署到 weblogic 服务器 2. 本部署
3、指南适用于 weblogic 10、11 版本; 3. weblogic 服务器部署恒信企业 EV SSL 和睿信 SSL 证书的操作步骤一致,区别在于:前者在 IE7 以上浏览器访问时,浏览器会显示安全锁标志,地址栏会变成绿色;而后者在浏览器访问时,浏览器显示安全锁标志,但地址栏不变绿色; 4. 本部署指南使用 作为样例进行安装配置,实际部署过程请用户根据正式的域名进行配置; 5. 您可以使用其它方式并不要求按照本部署指南在 windows 下使用 Keytool 工具产生密钥库文件以及生成证书请求文件。 二、二、使用使用 KEYTOOL 工具产生证书请求工具产生证书请求 1 初始环境初始环境准备准备 制作证书请求文件的工作环境, 需要先安装好 JDK (请使用 1.6 或以上版本) ,再使用 JDK 所在路径的 bin 目录下的 keytool 命令。 2 产生产生密钥库文件密钥库文件 打开 windows 命令行窗口,进入 JDK 的 bin 目录运行 keytool 命令 参考: keytool -genkey -alias yourserver -keyalg RSA -k
《广东省数字证书认证中心》由会员ldj****22分享,可在线阅读,更多相关《广东省数字证书认证中心》请在金锄头文库上搜索。
2024-05-10 7页
2024-05-06 3页
2024-05-06 105页
2024-05-06 98页
2024-05-06 98页
2024-05-05 73页
2024-05-05 253页
2024-05-05 62页
2024-05-05 64页
2024-05-05 72页