Hasilkan a CSR untuk BEA Weblogic

Tim Dukungan SSL

tahun 10 lalu

Meminta Kunci Pribadi dan Sertifikat Digital

Anda harus mengirimkan permintaan Anda dalam format tertentu yang disebut a Permintaan Tanda Tangan Sertifikat (CSR). Server WebLogic termasuk a Pembuat Permintaan Sertifikat servlet yang menciptakan a CSR. Servlet Pembuat Permintaan Sertifikat mengumpulkan informasi dari Anda dan menghasilkan file kunci pribadi dan file permintaan sertifikat. Anda kemudian harus mengirimkan CSR. Sebelum Anda dapat menggunakan servlet Pembuat Permintaan Sertifikat, Server WebLogic harus diinstal dan dijalankan.

1. Mulai Pembuat Permintaan Sertifikat pelayan (certificate.war). Itu .war file secara otomatis diinstal ketika Anda memulai Server WebLogic. Di browser Web, masukkan URL untuk servlet Generator Permintaan Sertifikat sebagai berikut:

https://hostname:port/Certificate

Dimana hostname adalah nama DNS dari mesin yang menjalankan WebLogic Server, dan port adalah jumlah port di mana Server WebLogic mendengarkan koneksi SSL.

Misalnya, jika WebLogic Server berjalan pada mesin bernama yourmachine dan itu dikonfigurasi untuk mendengarkan komunikasi SSL di port default 7002, Anda harus memasukkan URL berikut di browser Web Anda untuk menjalankan servlet Generator Permintaan Sertifikat:

https://yourmachine:7002/certificate

2. Servlet Pembuat Permintaan Sertifikat memuat formulir di browser web Anda. Lengkapi formulir.

3. Klik Buat Permintaan tombol. Servlet Pembuat Permintaan Sertifikat menampilkan pesan yang memberi tahu Anda jika ada bidang yang kosong atau jika ada bidang yang mengandung nilai yang tidak valid. Klik tautan Kembali di browser Anda dan memperbaiki kesalahan.

Catatan tentang kata sandi kunci pribadi: Jika Anda tidak menentukan kata sandi, Anda akan mendapatkan kunci pribadi RSA yang tidak dienkripsi. Jika Anda menentukan kata sandi, Anda akan mendapatkan kunci pribadi terenkripsi PKCS-8. Saat menggunakan kunci pribadi terenkripsi PKCS-8, Anda harus mengaktifkan Penggunaan Kunci Terenkripsi lapangan di SSL tab dari Server jendela di jendela Konsol Administrasi.

4. Ketika semua bidang telah diterima, servlet Generator Permintaan Sertifikat menghasilkan file berikut di direktori startup Server WebLogic Anda:

mydomain_com-key.der: The private key file. The name of this file should go into the Server Key File Name field on the SSL tab in the Administration Console.
mydomain_com-request.dem: File permintaan sertifikat, dalam format biner.
mydomain_com-request.pem: Para CSR file yang Anda kirim. Ini berisi data yang sama dengan .dem file tetapi dikodekan dalam ASCII sehingga Anda dapat menyalinnya ke email atau menempelkannya ke formulir Web.

Langkah Selanjutnya

Untuk bantuan menginstal sertifikat Anda, baca di sini.