Искане на частен ключ и цифров сертификат
Трябва да подадете заявката си в определен формат, наречен a Заявка за подпис на сертификат (CSR), WebLogic Server включва a Генератор на заявка за сертификат сервлет, който създава a CSR, Сервлетът за генериране на заявки за сертификат събира информация от вас и генерира файл с частен ключ и файл със заявка за сертификат. След това трябва да подадете CSR, Преди да можете да използвате сервлета за генератор на заявки за сертификат, WebLogic сървър трябва да бъде инсталиран и работещ.
1. Стартирайте Генератор на заявка за сертификат сервлет (certificate.war). В .war файлът се инсталира автоматично, когато стартирате WebLogic Server. В уеб браузър въведете URL адреса за сервлета за генератор на заявки за сертификати, както следва:
https://hostname:port/Certificate
Къде hostname е DNS име на машината, работеща с WebLogic Server, и port е номерът на порта, на който WebLogic Server слуша SSL връзки.
Например, ако WebLogic Server работи на машина с име yourmachine и е конфигуриран да слуша SSL комуникации на порта по подразбиране 7002, трябва да въведете следния URL адрес в уеб браузъра си, за да стартирате сървъла на генератора на заявки за сертификат:
https://yourmachine:7002/certificate
2. Сервлетът за генериране на заявки за сертификат зарежда формуляр във вашия уеб браузър. Попълнете формуляра.
3. Щракнете върху Генериране на заявка бутон. Сервлетът за генериране на заявки за сертификат показва съобщения, които ви информират дали всички задължителни полета са празни или дали някои полета съдържат невалидни стойности. Щракнете върху обратно бутон във вашия браузър и коригирайте всички грешки.
4. Когато всички полета са приети, сервлетът за генериране на заявки за сертификат генерира следните файлове в стартовата директория на вашия WebLogic Server:
mydomain_com-key.der: The private key file. The name of this file should go into the Server Key File Name field on the SSL tab in the Administration Console.mydomain_com-request.dem: Файлът за заявка за сертификат, в двоичен формат.mydomain_com-request.pem: Най- CSR файл, който изпращате. Той съдържа същите данни като.demфайл, но е кодиран в ASCII, така че можете да го копирате в имейл или да го поставите в уеб форма.
Следващи стъпки
За помощ при инсталирането на вашия сертификат, прочетете тук.
