Oracle Weblogic Server SSL Sertifika Nasıl Yüklenir ?

bparlayan

4 yıl önce

Oracle Weblogic, SSL Sertifikalarını yönetmek ve dağıtmak için Java Keystore mimarisini kullanır. Bir SSL sertifikası farklı web sunucularında ne kadar basitse weblogic üzerine bir o kadar karmaşık olabiliyor. Bu yazımızda Oracle Linux işletim sisteminde çalışan Weblogic’te SSL Sertifikaları oluşturma ve dağıtma sürecini anlatacağım.

Öncelikle terminal penceresi açıyoruz ve weblogic ayarlarımızı set ediyoruz.

$ <middleware_home>/wlserver_10.3/server/bin/setWLSenv.sh

Ayarlarımızı kayıt ettikten sonra bir identity key oluşturacağız.

$ keytool -genkey -alias cozumpark -keyalg RSA -keysize 2048 -keypass <parola> -keystore identity.jks -storepass <parola>

What is your first and last name?
  [Unknown]:  www.cozumpark.com
What is the name of your organizational unit?
  [Unknown]:
What is the name of your organization?
  [Unknown]:  Cozumpark Holding
What is the name of your City or Locality?
  [Unknown]:  Sehir
What is the name of your State or Province?
  [Unknown]:  Ilce
What is the two-letter country code for this unit?
  [Unknown]:  TR
Is CN=www.cozumpark.com, OU=Unknown, O=Cozumpark Holding, L=Sehır, ST=Ilce, C=TR correct?

  [no]:  yes

Oluşturduğum identity.jks dosyasını .CSR formatına dönüştürüyorum.

keytool -certreq -alias cozumpark -keystore identity.jks -file exp_cozumpark.csr

.CSR kodu ile herhangi bir otoriteden sertifikanızı alabiliriz. Oluşturduğum .CSR kodunu kontrol ediyorum.

Tüm adımlar iyi gidiyor. Sertifika otoritesinden gelen Primary , Intermediate ve Root sertifikayı cozumpark.crt içerisinde toplayorum.

Boş bir identitiy daha oluşturuyorum. Daha sonra bunu keytool üzerinden kaldıracağız.

$ keytool -genkey -keyalg RSA -alias cozumpark2 -keystore truststore.jks

What is your first and last name?
[Unknown]:
What is the name of your organizational unit?
[Unknown]:
What is the name of your organization?
[Unknown]:
What is the name of your City or Locality?
[Unknown]:
What is the name of your State or Province?
[Unknown]:
What is the two-letter country code for this unit?
[Unknown]:
Is CN=Unknown, OU=Unknown, O=Unknown, L=Unknown, ST=Unknown, C=Unknown correct?
[no]:  yes

Enter key password for <dummy>
(RETURN if same as keystore password):
Re-enter new password:

Yukarıda bahsettiğimiz üzere oluşturduğumuz boş anahtarı keytool dan kaldırıyoruz.

$ keytool -delete -alias cozumpark2 -keystore truststore.jks

Boş anahtar üzerinden sertifikamı import ediyorum.

keytool -import -alias root -file cozumpark.crt -keystore truststore.jks

Bundan sonrası Weblogic konsol üzerinden devam edeceğiz.

Weblogic Console > Server > SSL Yuklenecek Server > Keystore sekmesine gelerek aşağıdaki gibi dolduruyorum

Keystores = Custom Identity and Custom Trust olarak

Weblogic Console > Server > SSL Yuklenecek Server > SSL sekmesine gelerek aşağıdaki gibi dolduruyorum

Sertifikamı eklediğime göre artık SSL servisimi aktif edebilirim. Ben SSL portu olarak 8001 kullanacağım.

Tüm işlemlerimi tamamladıktan sonra SSL yüklediğim sunucuyu restart ediyorum. Restart sonrası HTTP üzerinden çalışan servislerim 7001 portundan , HTTPS üzerinden çalışan servislerim 8001 portundan çalışacaktır.

Diğer yazılarımızda görüşmek üzere