WebLogic 8 and 9でのサーバー証明書のインストール方法

WebLogic 8 and 9 でのインストール手順

1. 次のコマンドを実行して証明書ファイルをキーストアにインストールします。

   # keytool -import -trustcacerts -alias server -file your_domain_com.p7b -keystore your_domain.jks
   

   上記中、’server’はキーストア作成時に指定したalias名、’your_domain_com.p7b’はインストールする証明書のファイル名、’your_domain.jks’はキーストア名です。

2. “Certificate reply was installed in keystore”と表示されます。
3. 証明書を信頼するかを求められたら、「y」または「yes」を選択します。
4. 証明書がキーストアにインストールされました。続いて、キーストア利用設定を行います。

キーストアを利用するためのWebLogicの設定

1. WebLogicサーバーで”Servers”ノードを展開し、証明書を利用するサーバーを選択します。
2. 「Configuration」->「Keystores and SSL」に進みます。
   “Keystore Configuration”にいくつかのデフォルトのキーストアや以前にインストールされたキーストアが表示される場合があります。
3. 新しいキーストアを有効にするため、「Keystore Configuration」の下の「Change…」リンクをクリックします。
4. keystore configuration typeでは「Custom Identity and Java Standard Trust」を選択し、「Continue」をクリックします。
5. 「Custom Identity Keystore File Name」で、キーストアファイル（your_domain.jks）のフルパスを入力します。
6. 「Custom Identity Keystore Type」でjksを選択します。
7. 「Custom Identity Keystore PassPhrase」に、キーストアの作成時に指定したパスワードを入力します。
   もしパスワードを忘れてしまった場合は、CSRの作成からやり直す必要があります。
8. 確認のため、パスワードの再入力を求められます。
9. 「Continue」->「Finish」とクリックします。
10. 「Servers」に戻り、サーバーを選択します。
11. 「Configuration」->「Keystores and SSL」と進み、「Keystore Configuration」の「Change…」リンクをクリックします。
12. Configure SSL画面で、「Key Stores」を選択し、WebLogic serverのSSLのための ‘identity and trust’ 証明書として保存します。
13. キーストアの作成時に使用された「Private Key Alias」と「Passphrase」を指定します。
    「Private Key Alias」はキーストアのalias名、「Passphrase」はキーストアのパスワードです。
14. 「Continue」->「Finish」とクリックします。
15. WebLogicサーバーを再起動し、キーストアを適用します。

関連情報

• WebLogic 8 and 9でのCSR作成方法