weblogic11g ssl雙向認證

1、先寫一個BAT批處理腳本，內容如下：

@echo off set SERVER_DN="CN=shouli.zjfda.gov.cn,OU=haichuan,O=zjfda,L=hangzhou,S=zhejiang,C=CN" set CLIENT_DN="CN=Client,OU=haichuan,O=zjfda,L=hangzhou,S=zhejiang,C=CN" set KS_PASS=-storepass q1w2e3 set KEYINFO=-keyalg RSA if not exist server.keystore ( @rem 生成服務器端密鑰庫 keytool -genkey -alias Server -dname %SERVER_DN% %KS_PASS% -keystore server.keystore %KEYINFO% -keypass q1w2e3 -validity 9000 @rem 服務器端密鑰庫導出爲cer證書文件 keytool -export -alias Server -file server.cer %KS_PASS% -keystore server.keystore @rem 將導出的服務器cer證書文件添加入客戶端信認庫 keytool -import -file server.cer %KS_PASS% -keystore client.truststore -alias serverkey -noprompt ) echo 請選擇生成的證書類垿 echo 1、爲cer 2、爲p12 set /p t= if %t% == 1 ( @rem 生成客戶端密鑰庫 keytool -genkey -alias Client -dname %CLIENT_DN% %KS_PASS% -keystore client.keystore %KEYINFO% -keypass q1w2e3 -validity 9000 @rem 導出客戶端cer keytool -export -alias Client -file client.cer %KS_PASS% -keystore client.keystore @rem 將導出的客戶端證書添加到服務器信認庫 keytool -import -file client.cer %KS_PASS% -keystore server.truststore -alias clientkey -noprompt ) if %t% == 2 ( @rem ============================================== @rem 在雙向認證的時候，瀏覽器需要提供p12證書才能訪問 @rem 生成客戶端PKCS12證書 keytool -genkey -alias custom -dname %CLIENT_DN% %KS_PASS% -keyalg RSA -storetype PKCS12 -keypass q1w2e3 -keystore custom.p12 -validity 9000 @rem 將PKCS12證書導出爲爲cer證書 keytool -export -alias custom -file custom.cer -keystore custom.p12 %KS_PASS% -storetype PKCS12 -rfc @rem 將cer證書添加到服務器信認庫 keytool -import -file custom.cer -keystore server.truststore %KS_PASS% )

2、運行上面的腳本生成證書，然後配置weblogic:

 

  1>新增服務器

2>配置

 

 

 

 

 

   配置完成別忘了點保存，然後再選擇SSL進入其配置頁面：

 

 

 

3、完成這些配置就需要啓動這個服務了。

 

     startManagedWebLogic.cmd  "你的服務名字"

 

4、這下就可以將你的應用部署到這個服務上了。