Be om en privat nøkkel og et digitalt sertifikat
Du må sende inn forespørselen din i et bestemt format kalt a Certificate of Signature Request (CSR). WebLogic Server inkluderer en Sertifikat forespørsel generator servlet som lager en CSR. Certlet Request Generator-servlet samler inn informasjon fra deg og genererer en privat nøkkelfil og en sertifikatforespørselsfil. Du må deretter sende inn CSR. Før du kan bruke sertifikatforespørsel-servlet, WebLogic Server må installeres og kjøres.
1. Start Sertifikat forespørsel generator servlet (certificate.war). Den .war filen installeres automatisk når du starter WebLogic Server. Skriv inn nettadressen til servletten for sertifikatforespørsel i en nettleser på følgende måte:
https://hostname:port/Certificate
Hvor hostname er DNS-navnet på maskinen som kjører WebLogic Server, og port er nummeret på porten der WebLogic Server lytter etter SSL-tilkoblinger.
Hvis for eksempel WebLogic Server kjører på en maskin som heter yourmachine og den er konfigurert til å lytte etter SSL-kommunikasjon i standardporten 7002, må du oppgi følgende URL i nettleseren for å kjøre servlet for Certificate Request Generator:
https://yourmachine:7002/certificate
2. Servlet-sertifikatet forespørselsgenerator laster inn et skjema i nettleseren din. Fyll ut skjemaet.
3. Klikk Generer forespørsel knapp. Certlet Request Generator servlet viser meldinger som informerer deg om eventuelle obligatoriske felt er tomme eller om noen felt inneholder ugyldige verdier. Klikk på Tilbake -knappen i nettleseren din og korriger eventuelle feil.
4. Når alle feltene er akseptert, genererer Servletlet for forespørsel om sertifikatgenerator følgende filer i oppstartskatalogen til WebLogic Server:
mydomain_com-key.der: The private key file. The name of this file should go into the Server Key File Name field on the SSL tab in the Administration Console.mydomain_com-request.dem: Sertifikatforespørselsfilen, i binært format.mydomain_com-request.pem: The CSR fil du sender inn. Den inneholder de samme dataene som.demfil, men er kodet i ASCII slik at du kan kopiere den til e-post eller lime den inn i et webskjema.
Neste trinn
For hjelp med å installere sertifikatet ditt, les her.
