weblogic中配置cas

renheshi

　　1、进入weblogic控制台后，选择 环境 -> 服务器
　　2、在服务器列表中选择 AdminServer
　　3、在 AdminServer 的设置界面中，选择 密钥库 标签页
4、在 密钥库 标签页中配置CAS的明细如下：
　　1）密钥库 = 定置标识和定制信任
　　2）定制标识密钥库  = 密钥库文件存放路径
　　（如：/home/..../weblogic10000.keystore）
　　3）定制标识密钥库类型 = JKS
　　4）定制标识密钥库密码短语 = 密钥库密码（如：123456）
　　5）确认定制标识密钥库密码短语 = 密钥库密码（如：123456）
　　6）定制信任密钥库 = 密钥库文件存放路径（如：/home/..../weblogic10000.keystore）
　　7）定制信任密钥库类型 = JKS
　　8）定制信任密钥库密码短语 = 密钥库密码（如：123456）
　　9）确认定制信任密钥库密码短语 = 密钥库密码（如：123456）
　　配置完成后 保存
　　5、在 AdminServer 的设置界面中，选择SSL 标签页
　　6、在SSL 标签页中配置明细如下：
　　1）标识和信任位置 = 密钥库
　　2）私有密钥位置 = 来自定制标识密钥库
　　     3）私有密钥别名 = (如weblogicssso)
　　          说明：如果忘记了 私有密钥别名 可以通过如下方式查看：
　　          进入密钥库文件存放的目录，执行如下脚本：例如密钥库文件名为weblogic10000.keystore 密码为123456
　　          keytool -list -keystore weblogic10000.keystore -storepass 123456
　　          执行上述脚本后控制台会输出如下信息，其中红色标记的为 私有密钥别名 ：
　　          Keystore 类型： JKS
          Keystore 提供者： SUN
　　          您的 keystore 包含 2 输入
　　          weblogicsso, 2009-7-14, PrivateKeyEntry,
          认证指纹 (MD5)： E5:F0:93:09:7C:65:B3:B1:32:06:7E:02:C3:41:87:4F
          ssocatrust, 2009-7-15, trustedCertEntry,
         认证指纹 (MD5)： E5:F0:93:09:7C:65:B3:B1:32:06:7E:02:C3:41:87:4F
　　     4）私有密钥密码短语 = 密钥库密码（如：123456）
　　     5）确认私有密钥密码短语 = 密钥库密码（如：123456）
　　     6）证书位置 = 来自定制信任密钥库
　　     7）信任证书颁发机构 = 来自定制信任密钥库
　　     ---高级配置中的配置信息如下--
　　     8）主机名验证 = 无
　　     9）定制主机名验证码 = 为空不填
　　   10）导出密钥库寿命 = 500
　　   11）使用服务器证书 = 不勾选
　　   12）双向客户机证书行为 = 不请求客户机证书
　　   13）证书验证者 = 为空不填
　　   14）已启用SSL拒绝日志记录 = 勾选
　　   15）允许未加密的Null密码 = 不勾选
　　   16）入站证书验证 = 仅内置SSL验证
　　   17）出站证书验证 = 仅内置SSL验证
　　   18）使用JSSE SSL= 不勾选
　　    配置完成后 保存