Een privésleutel en digitaal certificaat aanvragen
U moet uw verzoek indienen in een bepaald formaat genaamd a Certificaathandtekeningverzoek (CSR). WebLogic Server bevat een Generator voor certificaataanvraag servlet die een CSR. De Certificate Request Generator-servlet verzamelt informatie van u en genereert een privésleutelbestand en een certificaataanvraagbestand. Vervolgens moet u de CSR. Voordat u de Certificate Request Generator-servlet kunt gebruiken, WebLogic-server moet geïnstalleerd en actief zijn.
1. Start de Generator voor certificaataanvraag servetje (certificate.war). De .war bestand wordt automatisch geïnstalleerd wanneer u WebLogic Server start. Voer in een webbrowser de URL voor de Certificate Request Generator-servlet als volgt in:
https://hostname:port/Certificate
Waar hostname is de DNS-naam van de machine waarop WebLogic Server wordt uitgevoerd, en port is het nummer van de poort waarop WebLogic Server luistert naar SSL-verbindingen.
Bijvoorbeeld als WebLogic Server wordt uitgevoerd op een computer met de naam yourmachine en het is geconfigureerd om te luisteren naar SSL-communicatie via de standaardpoort 7002, moet u de volgende URL in uw webbrowser invoeren om de Certificate Request Generator-servlet uit te voeren:
https://yourmachine:7002/certificate
2. De Certificate Request Generator-servlet laadt een formulier in uw webbrowser. Vul het formulier in.
3. Klik op het Genereer verzoek knop. De Certificate Request Generator-servlet geeft berichten weer die u informeren of verplichte velden leeg zijn of dat velden ongeldige waarden bevatten. Klik op de Terug knop in uw browser en corrigeer eventuele fouten.
4. Als alle velden zijn geaccepteerd, genereert de Certificate Request Generator-servlet de volgende bestanden in de opstartmap van uw WebLogic-server:
mydomain_com-key.der: The private key file. The name of this file should go into the Server Key File Name field on the SSL tab in the Administration Console.mydomain_com-request.dem: Het certificaataanvraagbestand in binair formaat.mydomain_com-request.pemDe CSR bestand dat u indient. Het bevat dezelfde gegevens als de.dembestand, maar is gecodeerd in ASCII, zodat u het in e-mail kunt kopiëren of in een webformulier kunt plakken.
Volgende stappen
Voor hulp bij het installeren van uw certificaat, lees hier.
