WebLogic Server 10.3 SSL配置及SSL协议传输的WebSevice调用

hudeya

　　WebLogic Server 10.3.2.0   SSL 配置及 SSL 协议传输的 WebSevice 调用
　　作 者: 風 絮
　　 2010-7-24
Version : 1.0
　　
博客地址：http://xiejin2008.iteye.com/


　　目录
1.1 文档介绍 ....................................................................................................................... 2
1.1.1 文档目的 ........................................................................................................... 2
1.1.2 文档范围 ........................................................................................................... 2
1.2 环境说明 ....................................................................................................................... 3
1.3 通过keytool 工具生成建立密钥对（标识密钥库） ................................................ 3
1.4 生成证书签发请求*.pem 文件（私有密钥） ............................................................ 3
1.5 拷贝密匙库和私密文件到域目录 ............................................................................... 3
1.6 启动weblogic，进入管理控制台 ............................................................................... 4
1.7 配置密匙库信息 ........................................................................................................... 4
1.8 配置SSL 信息 ............................................................................................................... 5
1.9 启用SSL 监听 ............................................................................................................... 6
1.10 SSL 协议测试 ................................................................................................................ 7
1.11 客户调用WebService 程序 ...................................................................................... 7
1.12 导出服务段的证书文件 ........................................................................................... 8
1.13 给服务端证书，创建客户端密匙库 ..................................................................... 12
1.14 可能发生的警告 ..................................................................................................... 13
　　1.1 文档介绍
1.1.1 文档目的
介绍WebLogic Server 10.3.2.0 的SSL 配置，单向配置，即客户端验证服务端。
以及WebService 在SSL 安全协议的传输下，客户端是怎样调用的。
1.1.2 文档范围
相关技术:
keytool 工具的使用，Weblogic 常见配置与管理，WebService 通过Xfire 框架技术进行调用，
SSL 协议通信传输流程，非对称信加密，数字签名等概念。
读者对象:
想掌握WeblogicServer SSL 配置的人员。本文默认读者已经了解以上相关技术。
　　1.2 环境说明
本文测试的环境：
Weblogic Server 版本： WebLogic Server 10.3.2.0
操作系统 ：WindowXP SP2
JDK 版本：1.6.
客户端IE 版本： IE8.0
　　1.3 通过keytool 工具生成密钥对（标识密钥库）
Dos command ：
keytool -genkey -v -alias weblogictest -keyalg RSA -keysize 512 -keypass xiejin -dname
"CN=127.0.0.1,OU=潇洒倜傥,O=风絮国际,L=完美City,ST=北京,C=CN" -validity 365 -keystore
D:/SSL/weblogic/weblogic_identity.jks -storepass xiejin
在命令提示符界面输入上面命令，存放路径自选（我选择的是D:/SSL/weblogic/）,jks 文件名
称、alias 名称、keypass、storepass、validity time 自选。 即在D:/SSL/weblogic/ 中生成
weblogic_identity.jks 文件
　　1.4 生成证书签发请求*.pem 文件（私有密钥）
Dos command:
keytool -certreq -v -alias weblogictest -file D:/SSL/weblogic/cert_request.pem -keypass xiejin  
　　-storepass xiejin -keystore D:/SSL/weblogic/weblogic_identity.jks
在D:/SSL/weblogic/目录中生成 了cert_request.pem 文件.(证书中的密钥对的私有密钥文件)
　　1.5 拷贝密匙库和私密文件到域目录
将生成的 weblogic_identity.jks 和 cert_request.pem 文件拷贝到weblogic domain 文件夹下
（我的是：C:\Oracle\Middleware\user_projects\domains\lcjptdomain）。
　　1.6 启动weblogic，进入管理控制台
　　1.7 配置密匙库信息
选择一个需要使用的server，点击进入，选择 密匙库(keystores) ，填写相应的信息。
密匙库: 选择 定制标识和定制信任
定制标识密匙库: weblogic_identity.jks
定制标识密钥库类型: jks
定制标识密钥库密码短语: xiejin
确认定制标识密钥库密码短语: xiejin
定制信任密钥库: weblogic_identity.jks
定制信任密钥库类型: jks
定制信任密钥库密码短语: xiejin
确认定制信任密钥库密码短语: xiejin
密匙库选项卡.
　　图一:

　　1.8 配置SSL 信息
　　选择SSL 选项卡，输入相应的信息。
SSL 选项卡
图二:

　　标识和信任位置: 选择 密匙库
私有密钥别名: weblogictest 第二个步骤中生成*.pem 文件中的别名alias
私有密钥密码短语: xiejin 第二个步骤中的keypass
　　1.9 启用SSL 监听
Select "General" tab，Enable SSL port and set a port value.
点击”一般信息”选项卡, 勾选 已启用 SSL 监听端口，并且设置访问端口号
一般信息选项卡:
图三:

　　1.10 SSL 协议测试
然后在浏览器中输入 https://127.0.0.1:7002/console ，进行测试。
　　1.11 客户调用WebService 程序
客户端浏览器版本:IE8
访问服务器WebService 的WSDL 文件. (本文默认已经部署好了一个WebService 到Weblogic)
https://127.0.0.1:7002/Xfire_1.1/services/HelloWorldSimple?wsdl

　　1.12 导出服务段的证书文件
单击浏览器输入框右边的小锁图标:

　　点击查看证书

　　选择选项卡:详细信息

　　点击按钮 复制到文件

　　点击 下一步:

　　选择 Base64 编码，其他格式也可以.
点击下一步保存文件:

　　保存文件:

　　下一步,完成 ，确定。
测试就在D:\SSL\weblogic 文件夹下面生成了myclient.cer 文件 (服务端的证书文件)
　　1.13 给服务端证书，创建客户端密匙库
Dos command:
　　keytool  -import  -noprompt  -trustcacerts  -alias myclient  -file D:/SSL/weblogic/myclient.cer
 -keystore D:/SSL/weblogic/myclient.jks  -storepass 123456
生成的密匙库文件保存在: D:/SSL/weblogic/myclient.jks
Xfire 客户端调用Https 传输的WebService 代码片段:
　　public static void ssl_weblogic () {         String url = "https://127.0.0.1:7002/Xfire_1.1/services/HelloWorldSimple";         System.setProperty ( "javax.net.ssl.trustStore", "D:/SSL/weblogic/myclient.jks" ); //关键代码         System.setProperty ( "javax.net.ssl.trustStorePassword", "123456" );    //关键代码         Service serviceModel = new ObjectServiceFactory ().create ( IHelloWorld.class );         try {             IHelloWorld service = (IHelloWorld) new XFireProxyFactory ().create ( serviceModel, url );             String result = service.hello ( "恭喜发财" );             System.out.println ( "result = " + result );             System.out.println ( "========================================" );             Float returnValue = service.add ( new Float ( 3.2 ), new Float ( 2.8 ) );             System.out.println ( "returnValue = " + returnValue );         }         catch (MalformedURLException e) {             e.printStackTrace ();         }     }


　　1.14 可能发生的警告
当Weblogic 配置好SSL 后，在浏览器中输入https://127.0.0.1:7002/console
此时浏览器输入框右边，可能没有显示的一把小锁，而是一个“证书错误”红色警告。
警告说：证书不受信任，没有像CA 机构提供申请。
我是这样做的：
点击查看证书，点击安装证书按钮，接下来就按照它的提示操作进行。
这步骤完了之后，我发现还是会有那个警告信息，但是经过我客户端程序测试,并不影响程
序的调用。
接着，我重启一下Weblogic 服务，但是那个警告信息还是出现了，依然没有出现小锁的图
　　标，但有意思的是：过了几分钟后，再重新去访问https://127.0.0.1:7002/console 到时候，
那个小锁不知道什么时候出现了，红色警告也没了。对此不是很理解，希望看到本文的人，
如果知道原因，可以帮我解惑，我猜可能有个延迟的问题。
另一个需要注意的地方是：在第一个命令中：
keytool  -genkey  -v  -alias weblogictest  -keyalg RSA  -keysize 512  -keypass xiejin  -dname
"CN=127.0.0.1,OU=潇洒倜傥,O=风絮国际,L=完美City,ST=北京,C=CN"  -validity 365  -keystore
D:/SSL/weblogic/weblogic_identity.jks  -storepass xiejin
其中因为配置的CN 为127.0.0.0
所以在浏览器中访问的时候必须为:https://127.0.0.1:7002/console/
否则同样会出现 那个红色警告，说证书错误。
如果你有域名也可以换成域名如：www.xxx.com
则需配置CN=www.xxx.com
　　
全文完！ 
　　下面附上PDF和DOC格式文档附件。