tomcat - 以 Tomcat 作为客户端到 weblogic 的两种方式 ssl

Question

我已经为我的一个项目设置了 Weblogic 9.2 的双向 SSL。当浏览器作为客户端时，设置一点都不困难。

我现在需要将 tomcat 设置为客户端，而不是使用浏览器客户端。在这种情况下，Tomcat 将托管一个 JSP 页面或一个 servlet，并调用托管在 Weblogic 上的 Web 服务。我用谷歌搜索过，但没有找到很多关于此设置的文档。任何想法 - 在这种情况下设置 HTTPS 连接器是否有效？

谢谢

Answer 1

最后我可以通过以下方式配置它。

为 Weblogic 服务器设置 SSL生成服务器私钥和证书

java utils.CertGen -selfsigned -certfile SelfCA.cer -keyfile SelfKey.key -keyfilepass password -cn "localhost"

创建身份 keystore

java utils.ImportPrivateKey -keystore IdentityStore.jks -storepass 密码 -keypass 密码 -alias trustself -certfile SelfCA.cer.pem -keyfile SelfKey.key.pem -keyfilepass 密码

将证书导入新的信任 keystore

keytool -import -trustcacerts -alias trustself -keystore truststore.jks -file SelfCA.cer.der -keyalg RSA

当提示“Enter keystore password”时，输入“keypassword”

登录到 WL 管理控制台(http://www.xyz.com:7001/console)(默认用户名=weblogic 和密码=weblogic)。在我的示例中，我启动了“Weblogic 示例服务器”

导航到服务器->示例服务器-> keystore 。

点击“锁定并编辑”

输入以下信息

Keystore dropdown menu: select “Custom Identity and Custom Trust”

Custom Identity Keystore: [LOCATION]\IdentityStore.jks

Custom Indentity Keystore Type: JKS

Custom Identity Keystore Passphrase: password

Custom Trust Keystore: [LOCATION]\truststore.jks

Custom Trust Keystore Type: JKS

Custom Trust Keystore Passphrase: keypassword`

导航到 SSL 选项卡。输入以下信息

Identity and Trust Location: Keystores

Private Key Alias: trustself

Private Key Passphrase: password

设置 Tomcat 客户端

为Tomcat生成证书

keytool -genkey -alias client -keyalg RSA -validity 3650 -keystore client.jks -storepass abcd1234 -keypass abcd1234

keytool -export -alias client -keystore client.jks -storepass abcd1234 -file client.cer

将证书导入上面创建的truststore

keytool -import -trustcacerts -alias trustclient -keystore truststore.jks -file client.cer -keyalg RSA

在文本编辑器中打开 [TOMCAT-INSTALL-LOCATION]\bin\catalina.bat。在第 187 行之后添加以下条目

set JAVA_OPTS=%JAVA_OPTS% -Djavax.net.ssl.trustStore=C:/certs2/truststore.jks -Djavax.net.ssl.trustStorePassword=keypassword -Djavax.net.ssl.keyAlias=trustcleint

设置 JAVA_OPTS=%JAVA_OPTS% -Djavax.net.ssl.keyStore=C:/certs2/client.jks -Djavax.net.ssl.keyStorePassword=abcd1234

启动tomcat。

测试构建 Web 应用程序并部署在 Tomcat 中。从 Web 应用程序中的 JSP 页面调用部署在 WebLogic 中的 Web 服务 https://www.xyz.com:7002/jws_basic_simple/SimpleService 的 sayHello() 方法。