13916729435 发表于 2017-1-5 09:48:25

apache基于ssl配置weblogic(完结篇)

眼睛基本已经无大碍。
今天使用apache连接weblogic,并使用ssl,终于完成,最终选用的方式是前端使用apache来进行ssl处理,weblogic只负责相关的业务处理。
在apache一边,载入mod_ssl.so、mod_rewrite.so和mod_wl.so,注意mod_wl.so的版本,之前就是因为版本不对导致了一些问题。
建立80端口的虚拟主机,在虚拟主机中用rewrite模块进行了https重定向,RewriteCond意思是重定向的条件,RewriteRule是重定向的匹配模式。使用weblogic模块进行连接weblogic的处理

<VirtualHost *:80>
DocumentRoot "htdoc"
ServerName localhost
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule /hello\.do https://%{HTTP_HOST}%{REQUEST_URI}
</IfModule>
<IfModule mod_weblogic.c>
Include conf/Weblogic.conf
</IfModule>
</VirtualHost>


Weblogic.cnf主要内容是

WebLogicHost localhost         
WebLogicPort 7001
SecureProxy ON
MatchExpression *.jsp
MatchExpression *.do
MatchExpression *.action
WLLogFile /tmp/wlproxy.log


打开对httpd-ssl.conf的引用,并修改httpd-ssl.conf
在443端口的虚拟主机中加入:

<IfModule mod_weblogic.c>
Include conf/Weblogic.conf
</IfModule>
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTPS} on
RewriteRule ^(?!.*?/hello\.do).*$ http://%{HTTP_HOST}%{REQUEST_URI}
</IfModule>


注意从https跳回http的重定向中的正则表达式代表不是hello.do的链接都跳回http。
将SSLCertificateFile和SSLCertificateKeyFile的地址打开,这两个地址指向生成的证书地址和生成的私钥地址。
页: [1]
查看完整版本: apache基于ssl配置weblogic(完结篇)