Genereer een CSR voor BEA Weblogic

SSL-ondersteuningsteam

10 jaar geleden

Een privésleutel en digitaal certificaat aanvragen

U moet uw verzoek indienen in een bepaald formaat genaamd a Certificaathandtekeningverzoek (CSR). WebLogic Server bevat een Generator voor certificaataanvraag servlet die een CSR. De Certificate Request Generator-servlet verzamelt informatie van u en genereert een privésleutelbestand en een certificaataanvraagbestand. Vervolgens moet u de CSR. Voordat u de Certificate Request Generator-servlet kunt gebruiken, WebLogic-server moet geïnstalleerd en actief zijn.

1. Start de Generator voor certificaataanvraag servetje (certificate.war). De .war bestand wordt automatisch geïnstalleerd wanneer u WebLogic Server start. Voer in een webbrowser de URL voor de Certificate Request Generator-servlet als volgt in:

https://hostname:port/Certificate

Waar hostname is de DNS-naam van de machine waarop WebLogic Server wordt uitgevoerd, en port is het nummer van de poort waarop WebLogic Server luistert naar SSL-verbindingen.

Bijvoorbeeld als WebLogic Server wordt uitgevoerd op een computer met de naam yourmachine en het is geconfigureerd om te luisteren naar SSL-communicatie via de standaardpoort 7002, moet u de volgende URL in uw webbrowser invoeren om de Certificate Request Generator-servlet uit te voeren:

https://yourmachine:7002/certificate

2. De Certificate Request Generator-servlet laadt een formulier in uw webbrowser. Vul het formulier in.

3. Klik op het Genereer verzoek knop. De Certificate Request Generator-servlet geeft berichten weer die u informeren of verplichte velden leeg zijn of dat velden ongeldige waarden bevatten. Klik op de Terug knop in uw browser en corrigeer eventuele fouten.

Opmerking over wachtwoorden voor persoonlijke sleutels: Als u geen wachtwoord opgeeft, krijgt u een niet-gecodeerde RSA-privésleutel. Als u een wachtwoord opgeeft, krijgt u een PKCS-8-gecodeerde privésleutel. Als u met PKCS-8 gecodeerde privésleutels gebruikt, moet u het gebruik inschakelen Gecodeerde sleutels veld op de SSL tabblad van de server venster in de Beheerconsole.

4. Als alle velden zijn geaccepteerd, genereert de Certificate Request Generator-servlet de volgende bestanden in de opstartmap van uw WebLogic-server:

mydomain_com-key.der: The private key file. The name of this file should go into the Server Key File Name field on the SSL tab in the Administration Console.
mydomain_com-request.dem: Het certificaataanvraagbestand in binair formaat.
mydomain_com-request.pemDe CSR bestand dat u indient. Het bevat dezelfde gegevens als de .dem bestand, maar is gecodeerd in ASCII, zodat u het in e-mail kunt kopiëren of in een webformulier kunt plakken.

Volgende stappen

Voor hulp bij het installeren van uw certificaat, lees hier.