عندما تتلقى الشهادات الخاصة بك تحتاج إلى تخزينها في دليل mydomain.
ملاحظة: إذا حصلت على ملف مفتاح خاص من مصدر بخلاف servlet Generator لطلب الشهادة ، تحقق من أن ملف المفتاح الخاص بتنسيق PKCS # 5 / PKCS # 8 PEM.
لاستخدام سلسلة شهادات ، قم بإلحاق الشهادات الرقمية الإضافية المشفرة بواسطة PEM بالشهادة الرقمية التي أصدرها SSL.com لخادم WebLogic. هذا هو CA المتوسط. ستكون الشهادة الرقمية الأخيرة في سلسلة الملفات هي الشهادة الرقمية لـ GTECybertrust الموقعة ذاتيًا (أي شهادة rootCA).
تكوين WebLogic Server لاستخدام بروتوكول SSL ، تحتاج إلى إدخال المعلومات التالية في علامة التبويب SSL في نافذة تكوين الخادم:
في حقل اسم ملف شهادة الخادم ، أدخل موقع الدليل الكامل واسم الشهادة الرقمية لخادم WebLogic.
في حقل اسم ملف المرجع المصدق الموثوق به ، أدخل موقع الدليل الكامل واسم الشهادة الرقمية لـ Comodo الذي وقع على الشهادة الرقمية لـ
خادم WebLogic. في حقل اسم ملف مفتاح الخادم ، أدخل موقع الدليل الكامل واسم ملف المفتاح الخاص لخادم WebLogic.
استخدم خيار سطر الأوامر التالي لبدء WebLogic Server. -Dweblogic.management.pkpassword = كلمة المرور حيث كلمة المرور هي كلمة المرور المحددة عند طلب الشهادة الرقمية.
تخزين المفاتيح الخاصة والشهادات الرقمية
بمجرد الحصول على مفتاح خاص وشهادة رقمية ، انسخ ملف المفتاح الخاص الذي تم إنشاؤه بواسطة servlet Generator Certificate Certificate والشهادة الرقمية التي تلقيتها في دليل mydomain. يتم إنشاء ملفات المفاتيح الخاصة والشهادات الرقمية بتنسيق PEM أو قواعد ترميز محددة (DER). يحدد امتداد اسم الملف تنسيق ملف الشهادة الرقمية. يبدأ ملف المفتاح الخاص بتنسيق PEM (.pem) وينتهي مع الأسطر التالية ، على التوالي:
—–بدء مفتاح خاص مشفر—–
—- إنهاء المفتاح الخاص المشفر—–
تبدأ الشهادة الرقمية بتنسيق PEM (.pem) وتنتهي بالسطور التالية ، على التوالي:
—- بدء الشهادة—–
—- شهادة النهاية—–
ملاحظة: عادةً ما يكون ملف الشهادة الرقمية لملقم WebLogic في ملف واحد ، إما مع ملحق .pem أو .der ، وسلسلة شهادة WebLogic Server في ملف آخر. يتم استخدام ملفين لأن خوادم WebLogic مختلفة قد تشترك في نفس سلسلة الشهادات.
أول شهادة رقمية في ملف المرجع المصدق هي أول شهادة رقمية في سلسلة شهادات WebLogic Server. الشهادات التالية في الملف هي الشهادات الرقمية التالية في سلسلة الشهادات. الشهادة الأخيرة في الملف هي شهادة رقمية موقعة ذاتيًا تنهي سلسلة الشهادات. يحتوي ملف تنسيق DER (.der) على بيانات ثنائية. يتطلب WebLogic Server أن يتطابق امتداد الملف مع محتويات ملف الشهادة.
ملاحظة: إذا كنت تقوم بإنشاء ملف باستخدام الشهادات الرقمية لمراجع شهادات متعددة أو ملف يحتوي على سلسلة شهادات ، يجب عليك استخدام تنسيق PEM. يوفر WebLogic Server أداة لتحويل ملفات تنسيق DER إلى تنسيق PEM والعكس بالعكس.
