Anmoder om en privat nøgle og et digitalt certifikat
Du skal indsende din anmodning i et bestemt format kaldet a Anmodning om certifikatunderskrift (CSR). WebLogic Server inkluderer en Certifikatanmodningsgenerator servlet, der opretter en CSR. Servlet-anmodningen om certifikatanmodning indsamler oplysninger fra dig og genererer en privat nøglefil og en certifikatanmodningsfil. Du skal derefter indsende CSR. Før du kan bruge Certlet Request Generator-servlet, WebLogic-server skal installeres og køre.
1. Start Certifikatanmodningsgenerator servlet (certificate.war). Den .war filen installeres automatisk, når du starter WebLogic Server. I en webbrowser skal du indtaste URL'en til Servlet-anmodningen Generator-servlet som følger:
https://hostname:port/Certificate
Hvor hostname er DNS-navnet på den maskine, der kører WebLogic Server, og port er nummeret på den port, hvorpå WebLogic Server lytter til SSL-forbindelser.
For eksempel, hvis WebLogic Server kører på en navngivet maskine yourmachine og det er konfigureret til at lytte til SSL-kommunikation på standardporten 7002, skal du indtaste følgende URL i din webbrowser for at køre Servlet-anmodningen om certifikatanmodning:
https://yourmachine:7002/certificate
2. Servlet-anmodningen om certifikatanmodning indlæser en formular i din webbrowser. Udfyld formularen.
3. Klik på Generer anmodning knap. Servletlet for anmodning om certifikatanmodning viser meddelelser, der fortæller dig, om de krævede felter er tomme, eller hvis nogle felter indeholder ugyldige værdier. Klik på Tilbage knappen i din browser og korriger eventuelle fejl.
4. Når alle felter er accepteret, genererer Servletlet for anmodning om certifikatgenerator følgende filer i startmappen på din WebLogic Server:
mydomain_com-key.der: The private key file. The name of this file should go into the Server Key File Name field on the SSL tab in the Administration Console.mydomain_com-request.dem: Certifikatsanmodningsfil, i binært format.mydomain_com-request.pem: The CSR fil, som du sender. Det indeholder de samme data som.demfil men er kodet i ASCII, så du kan kopiere den til e-mail eller indsætte den i en webformular.
Næste trin
For at få hjælp til at installere dit certifikat, læs her.
