Wprowadzenie
Oracle Wallet Manager to aplikacja służąca do zarządzania i edycji danych uwierzytelniających w portfelach Oracle. A portfel to chroniony hasłem kontener, który przechowuje poświadczenia uwierzytelniania i podpisywania, w tym klucze prywatne, certyfikaty i zaufane certyfikaty, z których wszystkie są używane przez SSL do silnego uwierzytelniania. Ten przewodnik zawiera wszystkie niezbędne kroki, które należy wykonać, aby zainstalować swój TLSCertyfikat /SSL w Twoim Oracle Wallet Manager. Podczas tworzenia Oracle Wallet Manager zostaniesz poproszony o wygenerowanie żądania podpisania certyfikatu (CSR), które zostaną użyte do pozyskania TLS/SSL certyfikat z zaufanego urzędu certyfikacji, takiego jak SSL.com. Jeśli masz już CSR i powiązany klucz prywatny, możesz pominąć Część I tego przewodnika i przejść do Części II.Ważna uwaga: Oracle Wallet Manager nie obsługuje certyfikatów Wildcard. Zachowaj ostrożność przy zakupie certyfikatu cyfrowego, którego chcesz używać z tym narzędziem.
Jeśli kupiłeś już certyfikat Wildcard od SSL.com i chcesz go używać z Oracle Wallet Manager, skontaktuj się z naszym zespołem pomocy technicznej pod adresem Support@SSL.com.
Część I: Dodawanie żądania certyfikatu
Jak wspomniano powyżej, podczas tworzenia Oracle Wallet Manager, narzędzie poprosi o wygenerowanie żądania certyfikatu. Pamiętaj, że możesz dodać wiele żądań certyfikatów. W ten sposób Oracle Wallet Manager wypełnia każde kolejne okno dialogowe żądania treścią pierwszego żądania, które można następnie edytować. W celu stworzenia CSR, musisz wykonać następujące kroki:- Uruchom Menedżera portfela Oracle.
- Dodaj operacje z menu w Oracle Wallet Manager. Wybierz Utwórz żądanie certyfikatu aby otworzyć okno dialogowe.
- Wprowadź informacje w następujących polach
- Nazwa zwyczajowa (Obowiązkowe): Wprowadź w pełni kwalifikowana nazwa domeny (lub FQDN), Aby uzyskać więcej informacji na temat ujednoznacznienia dotyczącego terminu „Nazwa zwyczajowa”, skonsultuj się ten przewodnik
- Organizacja (Opcjonalnie): Wprowadź pełną nazwę prawną swojej organizacji, na przykład SSL Corp.
- Miejscowość/Miasto (Opcjonalnie): wprowadź miasto lub miejscowość, w której znajduje się Twoja organizacja.
- Stan / Prowincja (Opcjonalnie): wprowadź pełną nazwę stanu i prowincji, w której znajduje się Twoja organizacja. Jest to ważne zwłaszcza dla organizacji zlokalizowanych w USA
- Państwo (Obowiązkowe): Wybierz, aby wyświetlić listę krajów i wybierz ten, w którym znajduje się Twoja organizacja.
- Rozmiar klucza (Obowiązkowe): Wybierz, aby wyświetlić listę rozmiarów kluczy używanych podczas tworzenia kluczy publicznych i prywatnych. Zalecamy użycie klucza o rozmiarze co najmniej 2048 bitów. Jednak w przypadku niektórych certyfikatów mogą być potrzebne większe rozmiary kluczy, na przykład podpisywanie kodu (3072 bity).
- Zaawansowane (Opcjonalnie): Zazwyczaj nie musisz wypełniać tego pola. Jeśli masz jakieś konkretne prośby na ten temat, prosimy o kontakt support@ssl.com
- Wybierz OK. Komunikat informuje, że żądanie certyfikatu zostało pomyślnie utworzone.
- Kliknij ponownie OK, aby powrócić do menu głównego. Zauważysz, że status certyfikatu zmienił się na „Wnioskowany”
- Kliknij ponownie operacje na której: Żądanie certyfikatu eksportu.
- Zapisz CSR plik zawierający katalog i nazwę.
- Kliknij OK. Teraz możesz otworzyć CSR plik w edytorze tekstu i użyj go do zamówienia certyfikatu z SSL.com. Aby uzyskać pełny przewodnik po tej procedurze, zapoznaj się z tym poprowadzi.
- Po otrzymaniu certyfikatu z SSL.com możesz go zainstalować w Oracle Wallet Manager. Ta procedura została omówiona w Części II.
Część II: Instalacja twojego TLS/Certyfikat SSL do Oracle Wallet Manager
II – A. Pobieranie niezbędnych plików
Przed zainstalowaniem certyfikatu w Oracle Wallet Manager, musisz go pobrać ze swojego konta SSL.com. Wykonaj następujące kroki:- Przejdź do zakładki Zamówienia w panelu konta SSL.com
- Wybierz certyfikat, który chcesz zainstalować i kliknij szczegóły certyfikatu.
- Z pobranych certyfikatów wybierz „Certyfikaty indywidualne” i pobierz skompresowany plik.
- ROOT.crt
- POŚREDNI.crt
- UŻYTKOWNIK.crt
II – B. Instalacja certyfikatu
Masz dwie możliwości zainstalowania certyfikatu w swoim portfelu. Możesz zaimportować certyfikaty z pliku lub wkleić zawartość certyfikatu jako tekst tylko z pliku. Przeprowadzimy Cię przez obie opcje, abyś mógł wybrać tę, która bardziej Ci odpowiada.Opcja A. Importuj z pliku
- Zainstaluj ROOT.crt
- Uruchom Menedżera portfela Oracle
- Z paska menu wybierz Operacje i wybierz Importuj zaufany certyfikat. Pojawi się panel dialogowy.
- Dodaj Wybierz plik zawierający certyfikati kliknij OK. Pojawi się kolejne okno dialogowe Importuj certyfikat.
- Wprowadź ścieżkę lub nazwę folderu certyfikatu.
- Wybierz nazwę certyfikatu ROOT.crt.
- Wybierz OK. Na dole okna pojawi się komunikat informujący, że certyfikat ROOT.crt został pomyślnie zaimportowany do Twojego portfela.
- Wybierz OK, aby wyjść z panelu dialogowego i wrócić do panelu głównego. Twój certyfikat ROOT.crt pojawi się na dole drzewa zaufanych certyfikatów.
- Zainstaluj INTERMEDIATE.crt
- Z paska menu wybierz Operacje i wybierz Importuj zaufany certyfikat. Pojawi się panel dialogowy.
- Dodaj Wybierz plik zawierający certyfikati kliknij OK. Pojawi się kolejne okno dialogowe Importuj certyfikat.
- Wprowadź ścieżkę lub nazwę folderu certyfikatu.
- Wybierz nazwę certyfikatu INTERMEDIATE.crt.
- Wybierz OK. Na dole okna pojawi się komunikat informujący, że certyfikat INTERMEDIATE.crt został pomyślnie zaimportowany do Twojego portfela.
- Wybierz OK, aby wyjść z panelu dialogowego i wrócić do panelu głównego. Twój certyfikat INTERMEDIATE.crt pojawi się na dole drzewa Zaufanego certyfikatu.
- Zainstaluj plik USER.crt
- Z paska menu wybierz Operacje i wybierz Importuj certyfikat użytkownika. Pojawi się panel dialogowy.
- Dodaj Wybierz plik zawierający certyfikati kliknij OK. Pojawi się kolejne okno dialogowe Importuj certyfikat.
- Wprowadź ścieżkę lub nazwę folderu certyfikatu.
- Wybierz nazwę certyfikatu USER.crt.
- Wybierz OK. Na dole okna pojawi się komunikat informujący, że certyfikat USER.crt został pomyślnie zaimportowany do Twojego portfela.
- Po powrocie do panelu głównego status portfela powinien wskazywać „Gotowy”.
- Zapisz zmiany przed zamknięciem aplikacji Oracle Wallet Manager.
Opcja B. Importuj jako tekst
- Zainstaluj ROOT.crt
- Uruchom Menedżera portfela Oracle
- Z paska menu wybierz Operacje i wybierz Importuj zaufany certyfikat. Pojawi się panel dialogowy.
- Dodaj Wklej certyfikati kliknij OK. Pojawi się kolejne okno dialogowe Importuj zaufany certyfikat z następującym komunikatem: Podaj certyfikat w formacie base64 i wklej go poniżej.
- Otwórz ROOT.crt za pomocą edytora tekstu i skopiuj wszystkie dane z pliku, w tym wiersze Rozpocznij certyfikat i Certyfikat końcowy.
- Wklej certyfikat do okna i kliknij OK. Komunikat na dole okna informuje, że zaufany certyfikat został pomyślnie zainstalowany.
- Wybierz OK, aby wyjść z panelu dialogowego i wrócić do panelu głównego. Twój certyfikat ROOT.crt pojawi się na dole drzewa zaufanych certyfikatów.
- Zainstaluj INTERMEDIATE.crt
- Z paska menu wybierz Operacje i wybierz Importuj zaufany certyfikat. Pojawi się panel dialogowy.
- Dodaj Wklej certyfikati kliknij OK. Pojawi się kolejne okno dialogowe Importuj zaufany certyfikat z następującym komunikatem: Podaj certyfikat w formacie base64 i wklej go poniżej.
- Otwórz INTERMEDIATE.crt za pomocą edytora tekstu i skopiuj wszystkie dane z pliku, w tym wiersze Rozpocznij certyfikat i Certyfikat końcowy.
- Wklej certyfikat do okna i kliknij OK. Komunikat na dole okna informuje, że zaufany certyfikat został pomyślnie zainstalowany.
- Wybierz OK, aby wyjść z panelu dialogowego i wrócić do panelu głównego. Twój certyfikat INTERMEDIATE.crt pojawi się na dole drzewa Zaufanego certyfikatu.
- Zainstaluj plik USER.crt
- Z paska menu wybierz Operacje i wybierz Importuj certyfikat użytkownika. Pojawi się panel dialogowy.
- Dodaj Wklej certyfikati kliknij OK. Pojawi się kolejne okno dialogowe Importuj zaufany certyfikat z następującym komunikatem: Podaj certyfikat w formacie base64 i wklej go poniżej.
- Otwórz USER.crt za pomocą edytora tekstu i skopiuj wszystkie dane z pliku, w tym wiersze Rozpocznij certyfikat i Certyfikat końcowy.
- Wklej certyfikat do okna i kliknij OK. Komunikat na dole okna informuje, że certyfikat USER.crt został pomyślnie zainstalowany.
- Po powrocie do panelu głównego status portfela powinien wskazywać „Gotowy”.
- Zapisz zmiany przed zamknięciem aplikacji Oracle Wallet Manager.