`
yinlongfei
  • 浏览: 153422 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

weblogic中配置cas

阅读更多

1、进入weblogic控制台后,选择 环境 -> 服务器

2、在服务器列表中选择 AdminServer

3、在 AdminServer 的设置界面中,选择 密钥库 标签页
4、在 密钥库 标签页中配置CAS的明细如下:

     1)密钥库 = 定置标识和定制信任

     2)定制标识密钥库  = 密钥库文件存放路径

         (如:/home/..../weblogic10000.keystore)

     3)定制标识密钥库类型 = JKS

     4)定制标识密钥库密码短语 = 密钥库密码(如:123456)

     5)确认定制标识密钥库密码短语 = 密钥库密码(如:123456)

     6)定制信任密钥库 = 密钥库文件存放路径(如:/home/..../weblogic10000.keystore)

     7)定制信任密钥库类型 = JKS

     8)定制信任密钥库密码短语 = 密钥库密码(如:123456)

     9)确认定制信任密钥库密码短语 = 密钥库密码(如:123456)

     配置完成后 保存

5、在 AdminServer 的设置界面中,选择 SSL 标签页

6、在 SSL 标签页中配置明细如下:

     1)标识和信任位置 = 密钥库

     2)私有密钥位置 = 来自定制标识密钥库

     3)私有密钥别名 = (如weblogicssso)

          说明:如果忘记了 私有密钥别名 可以通过如下方式查看:

          进入密钥库文件存放的目录,执行如下脚本:例如密钥库文件名为weblogic10000.keystore 密码为123456

          keytool -list -keystore weblogic10000.keystore -storepass 123456

          执行上述脚本后控制台会输出如下信息,其中红色标记的为 私有密钥别名

          Keystore 类型: JKS
          Keystore 提供者: SUN

          您的 keystore 包含 2 输入

          weblogicsso, 2009-7-14, PrivateKeyEntry,
          认证指纹 (MD5): E5:F0:93:09:7C:65:B3:B1:32:06:7E:02:C3:41:87:4F
          ssocatrust, 2009-7-15, trustedCertEntry,
         认证指纹 (MD5): E5:F0:93:09:7C:65:B3:B1:32:06:7E:02:C3:41:87:4F

     4)私有密钥密码短语 = 密钥库密码(如:123456)

     5)确认私有密钥密码短语 = 密钥库密码(如:123456)

     6)证书位置 = 来自定制信任密钥库

     7)信任证书颁发机构 = 来自定制信任密钥库

     ---高级配置中的配置信息如下--

     8)主机名验证 = 无

     9)定制主机名验证码 = 为空不填

   10)导出密钥库寿命 = 500

   11)使用服务器证书 = 不勾选

   12)双向客户机证书行为 = 不请求客户机证书

   13)证书验证者 = 为空不填

   14)已启用SSL拒绝日志记录 = 勾选

   15)允许未加密的Null密码 = 不勾选

   16)入站证书验证 = 仅内置SSL验证

   17)出站证书验证 = 仅内置SSL验证

   18)使用JSSE SSL= 不勾选

    配置完成后 保存

 

1
0
分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics