Jak nainstalovat TLS/SSL certifikát do Oracle Wallet Manager

Úvod

Oracle Wallet Manager je aplikace používaná ke správě a úpravě bezpečnostních pověření v peněženkách Oracle. A peněženka je heslem chráněný kontejner, který uchovává autentizační a podepisovací údaje, včetně soukromých klíčů, certifikátů a důvěryhodných certifikátů, které všechny používá SSL pro silnou autentizaci. Tato příručka vám poskytne všechny nezbytné kroky, které musíte provést, abyste mohli nainstalovat váš TLS/SSL certifikát ve vašem Oracle Wallet Manager.

Když vytvoříte Oracle Wallet Manager, budete vyzváni k vygenerování žádosti o podpis certifikátu (CSR), který bude použit k získání a TLS/SSL certifikát od důvěryhodné certifikační autority, jako je SSL.com. Pokud již máte a CSR a související soukromý klíč, pak můžete přeskočit část I této příručky a přejít k části II.

Důležitá poznámka: Oracle Wallet Manager nepodporuje zástupné certifikáty. Při nákupu digitálního certifikátu, který chcete použít s tímto nástrojem, buďte opatrní.

Pokud jste si již zakoupili certifikát Wildcard od SSL.com a chcete jej používat s Oracle Wallet Manager, kontaktujte náš tým podpory na adrese Support@SSL.com.

Část I: Přidání žádosti o certifikát

Jak bylo zmíněno výše, při vytváření Oracle Wallet Manager vás nástroj vyzve k vygenerování žádosti o certifikát. Vezměte prosím na vědomí, že můžete přidat více žádostí o certifikát. Oracle Wallet Manager přitom vyplní každé následující dialogové okno požadavku obsahem počátečního požadavku, který pak můžete upravit.  Za účelem vytvoření CSR, musíte postupovat podle těchto kroků:
  1. Spusťte Oracle Wallet Manager.
  2. Vybrat operace z nabídky v aplikaci Oracle Wallet Manager. Vybrat Vytvoření žádosti o certifikát otevřete dialogové okno.
  3. Zadejte informace do následujících polí
    1. Běžné jméno (Povinné): Zadejte plně kvalifikovaný název domény (nebo FQDN), Další informace o jednoznačných výrazech týkajících se termínu „Common Name“ naleznete na adrese tato příručka
    2. Organizace (Volitelné): Zadejte celý právní název vaší organizace, například SSL Corp.
    3. Lokalita/město (Volitelné): Zadejte město nebo lokalitu, kde se vaše organizace nachází.
    4. Stát / Provincie (Volitelné): Zadejte celý název státu a provincie, kde se vaše organizace nachází. To je důležité zejména pro organizace se sídlem v USA
    5. Země (Povinné): Vyberte, chcete-li zobrazit seznam zemí a vyberte tu, kde sídlí vaše organizace.
    6. Velikost klíče (Povinné): Vyberte, chcete-li zobrazit seznam velikostí klíčů, které se mají použít při vytváření veřejných a soukromých klíčů. Doporučujeme použít velikost klíče alespoň 2048 bitů. Pro některé certifikáty však možná budete potřebovat větší velikosti klíčů, jako např podepisování kódu (3072 bitů).  
    7. pokročilý (Volitelné): Toto pole obvykle nemusíte vyplňovat. Máte-li k tomu nějaké konkrétní požadavky, kontaktujte nás support@ssl.com
  4. Zvolte OK. Zpráva vás informuje, že žádost o certifikát byla úspěšně vytvořena. 
  5. Dalším kliknutím na OK se vrátíte do hlavní nabídky. Všimnete si, že stav certifikátu se změnil na „Vyžadováno“
  6. Klikněte znovu na operace a zvolte Žádost o exportní certifikát.
  7. Uložte CSR soubor poskytující adresář a název.
  8. Klepněte na tlačítko OK. Nyní můžete otevřít CSR soubor v textovém editoru a použijte jej k objednání certifikátu z SSL.com. Úplný návod k tomuto postupu naleznete zde průvodce.
  9. Po obdržení certifikátu z SSL.com jej můžete nainstalovat do Oracle Wallet Manager. Tento postup je popsán v části II.

Část II: Instalace vašeho TLS/SSL certifikát do Oracle Wallet Manager

II – A. Stažení potřebných souborů

Před instalací vašeho certifikátu do Oracle Wallet Manager si jej musíte stáhnout ze svého účtu SSL.com. Prosím, postupujte podle následujících kroků:  
  1. Přejděte na kartu Objednávky na hlavním panelu účtu SSL.com
  2. Vyberte certifikát, který chcete nainstalovat, a klikněte na podrobnosti certifikátu.
  3. Ze stažených certifikátů vyberte „Individuální certifikáty“ a stáhněte si komprimovaný soubor. 
  Po dekomprimaci souboru uvidíte tři samostatné soubory certifikátů (.crt). Jeden z nich má název vašeho certifikátu (od této chvíle USER.crt). Druhý obsahuje v názvu slovo ROOT (od nynějška ROOT.crt). Třetí obsahuje v názvu slovo INTERMEDIATE (od nynějška INTERMEDIATE.crt). Aby správně fungovaly, musíte je nainstalovat ve správném pořadí:
  1. ROOT.crt
  2. INTERMEDIATE.crt
  3. USER.crt

II – B. Instalace certifikátu

Máte dvě možnosti, jak nainstalovat certifikát do peněženky. Certifikáty můžete importovat ze souboru nebo vložit obsah certifikátu pouze jako text ze souboru. Provedeme vás oběma možnostmi, abyste si mohli vybrat tu, která vám více vyhovuje.

Možnost A. Import ze souboru

  1. Nainstalujte ROOT.crt
    1. Spusťte Oracle Wallet Manager
    2. Z panelu nabídek vyberte Operace a vyberte Import důvěryhodného certifikátu. Zobrazí se dialogové okno. 
    3. Vybrat Vyberte soubor, který obsahuje certifikáta klepněte na tlačítko OK. Zobrazí se další dialogové okno Importovat certifikát. 
    4. Zadejte cestu nebo název složky certifikátu.
    5. Vyberte název certifikátu ROOT.crt.
    6. Zvolte OK. Ve spodní části okna si všimnete zprávy informující o tom, že certifikát ROOT.crt byl úspěšně importován do vaší peněženky. 
    7. Zvolte OK pro opuštění dialogového panelu a návrat do hlavního panelu. Váš certifikát ROOT.crt se zobrazí ve spodní části stromu důvěryhodných certifikátů. 
  2. Nainstalujte INTERMEDIATE.crt
    1. Z panelu nabídek vyberte Operace a vyberte Import důvěryhodného certifikátu. Zobrazí se dialogové okno. 
    2. Vybrat Vyberte soubor, který obsahuje certifikáta klepněte na tlačítko OK. Zobrazí se další dialogové okno Importovat certifikát. 
    3. Zadejte cestu nebo název složky certifikátu.
    4. Vyberte název certifikátu INTERMEDIATE.crt.
    5. Zvolte OK. Ve spodní části okna si všimnete zprávy informující o tom, že certifikát INTERMEDIATE.crt byl úspěšně importován do vaší peněženky. 
    6. Zvolte OK pro opuštění dialogového panelu a návrat do hlavního panelu. Váš certifikát INTERMEDIATE.crt se zobrazí ve spodní části stromu důvěryhodných certifikátů. 
  3. Nainstalujte USER.crt
    1. Z panelu nabídek vyberte Operace a vyberte Importovat uživatelský certifikát. Zobrazí se dialogové okno. 
    2. Vybrat Vyberte soubor, který obsahuje certifikáta klepněte na tlačítko OK. Zobrazí se další dialogové okno Importovat certifikát. 
    3. Zadejte cestu nebo název složky certifikátu.
    4. Vyberte název certifikátu USER.crt.
    5. Zvolte OK. Ve spodní části okna si všimnete zprávy informující o tom, že certifikát USER.crt byl úspěšně importován do vaší peněženky. 
    6. Když se vrátíte na hlavní panel, stav peněženky by měl ukazovat „Připraveno“.
  4. Před zavřením aplikace Oracle Wallet Manager uložte změny.

Možnost B. Importovat jako text

  1. Nainstalujte ROOT.crt
    1. Spusťte Oracle Wallet Manager
    2. Z panelu nabídek vyberte Operace a vyberte Import důvěryhodného certifikátu. Zobrazí se dialogové okno. 
    3. Vybrat Vložte certifikáta klepněte na tlačítko OK. Zobrazí se další dialogové okno Import důvěryhodného certifikátu s následující zprávou: Poskytněte prosím certifikát formátu base64 a vložte jej níže.
    4. Otevřete ROOT.crt pomocí textového editoru a zkopírujte všechna data v souboru, včetně řádků Začněte certifikát a Koncový certifikát.
    5. Vložte certifikát do okna a klikněte na OK. Zpráva ve spodní části okna vás informuje, že důvěryhodný certifikát byl úspěšně nainstalován. 
    6. Zvolte OK pro opuštění dialogového panelu a návrat do hlavního panelu. Váš certifikát ROOT.crt se zobrazí ve spodní části stromu důvěryhodných certifikátů. 
  2. Nainstalujte INTERMEDIATE.crt
    1. Z panelu nabídek vyberte Operace a vyberte Import důvěryhodného certifikátu. Zobrazí se dialogové okno. 
    2. Vybrat Vložte certifikáta klepněte na tlačítko OK. Zobrazí se další dialogové okno Import důvěryhodného certifikátu s následující zprávou: Poskytněte prosím certifikát formátu base64 a vložte jej níže.
    3. Otevřete INTERMEDIATE.crt pomocí textového editoru a zkopírujte všechna data v souboru, včetně řádků Začněte certifikát a Ukončete certifikát.
    4. Vložte certifikát do okna a klikněte na OK. Zpráva ve spodní části okna vás informuje, že důvěryhodný certifikát byl úspěšně nainstalován. 
    5. Zvolte OK pro opuštění dialogového panelu a návrat do hlavního panelu. Váš certifikát INTERMEDIATE.crt se zobrazí ve spodní části stromu důvěryhodných certifikátů. 
  3. Nainstalujte USER.crt
    1. Z panelu nabídek vyberte Operace a vyberte Importovat uživatelský certifikát. Zobrazí se dialogové okno. 
    2. Vybrat Vložte certifikáta klepněte na tlačítko OK. Zobrazí se další dialogové okno Import důvěryhodného certifikátu s následující zprávou: Poskytněte prosím certifikát formátu base64 a vložte jej níže.
    3. Otevřete USER.crt pomocí textového editoru a zkopírujte všechna data v souboru, včetně řádků Začněte certifikát a Ukončete certifikát.
    4. Vložte certifikát do okna a klikněte na OK. Zpráva ve spodní části okna vás informuje, že certifikát USER.crt byl úspěšně nainstalován. 
    5. Když se vrátíte na hlavní panel, stav peněženky by měl ukazovat „Připraveno“.
  4. Před zavřením aplikace Oracle Wallet Manager uložte změny.
To je náš návod k instalaci TLS/SSL certifikát do vašeho Oracle Wallet Manager je uzavřen. Máte-li další otázky, kontaktujte náš tým podpory na adrese Support@SSL.com.

Přihlaste se k odběru zpravodaje SSL.com

Nenechte si ujít nové články a aktualizace z SSL.com

Zůstaňte informováni a zabezpečte se

SSL.com je světovým lídrem v oblasti kybernetické bezpečnosti, PKI a digitální certifikáty. Přihlaste se k odběru nejnovějších zpráv z oboru, tipů a oznámení o produktech SSL.com.

Budeme rádi za vaši zpětnou vazbu

Vyplňte náš průzkum a sdělte nám svůj názor na váš nedávný nákup.