Generer en CSR for BEA Weblogic

SSL-støtteteam

10 år siden

Be om en privat nøkkel og et digitalt sertifikat

Du må sende inn forespørselen din i et bestemt format kalt a Certificate of Signature Request (CSR). WebLogic Server inkluderer en Sertifikat forespørsel generator servlet som lager en CSR. Certlet Request Generator-servlet samler inn informasjon fra deg og genererer en privat nøkkelfil og en sertifikatforespørselsfil. Du må deretter sende inn CSR. Før du kan bruke sertifikatforespørsel-servlet, WebLogic Server må installeres og kjøres.

1. Start Sertifikat forespørsel generator servlet (certificate.war). Den .war filen installeres automatisk når du starter WebLogic Server. Skriv inn nettadressen til servletten for sertifikatforespørsel i en nettleser på følgende måte:

https://hostname:port/Certificate

Hvor hostname er DNS-navnet på maskinen som kjører WebLogic Server, og port er nummeret på porten der WebLogic Server lytter etter SSL-tilkoblinger.

Hvis for eksempel WebLogic Server kjører på en maskin som heter yourmachine og den er konfigurert til å lytte etter SSL-kommunikasjon i standardporten 7002, må du oppgi følgende URL i nettleseren for å kjøre servlet for Certificate Request Generator:

https://yourmachine:7002/certificate

2. Servlet-sertifikatet forespørselsgenerator laster inn et skjema i nettleseren din. Fyll ut skjemaet.

3. Klikk Generer forespørsel knapp. Certlet Request Generator servlet viser meldinger som informerer deg om eventuelle obligatoriske felt er tomme eller om noen felt inneholder ugyldige verdier. Klikk på Tilbake -knappen i nettleseren din og korriger eventuelle feil.

Merk om passord for private nøkkel: Hvis du ikke spesifiserer et passord, vil du få en uavkortet RSA-privatnøkkel. Hvis du spesifiserer et passord, vil du få en PKCS-8-kryptert privat nøkkel. Når du bruker PKCS-8-krypterte private nøkler, må du aktivere bruken Krypterte nøkler felt på SSL fanen av Server vindu i Administrasjonskonsoll.

4. Når alle feltene er akseptert, genererer Servletlet for forespørsel om sertifikatgenerator følgende filer i oppstartskatalogen til WebLogic Server:

mydomain_com-key.der: The private key file. The name of this file should go into the Server Key File Name field on the SSL tab in the Administration Console.
mydomain_com-request.dem: Sertifikatforespørselsfilen, i binært format.
mydomain_com-request.pem: The CSR fil du sender inn. Den inneholder de samme dataene som .dem fil, men er kodet i ASCII slik at du kan kopiere den til e-post eller lime den inn i et webskjema.

Neste trinn

For hjelp med å installere sertifikatet ditt, les her.