在本内容丰富、循序渐进的指南中，您将学习如何在 Oracle 服务器和应用程序上安装 SSL 证书。 本教程为以下平台提供 SSL 安装说明：
- Oracle 钱包管理器
- Oracle iPlanet 网络服务器
- Oracle WebLogic 服务器
除了配置信息外，在本指南的后半部分，我们还提供了关于如何为基于 Oracle 的平台购买最佳 SSL 证书的有用提示。
目录
- 在 Oracle 服务器上生成 CSR 代码
- 在 Oracle 钱包管理器上安装 SSL 证书
- 在 Oracle iPlanet 网络服务器上安装 SSL 证书
- 在 Oracle WebLogic 服务器上安装 SSL 证书
- 测试 SSL 安装
- 在哪里购买适用于 Oracle 服务器的最佳 SSL 证书？
在 Oracle 服务器上生成 CSR 代码
您有两个选择：
- 使用我们的CSR 生成器自动创建 CSR。
- 请按照我们的教程逐步操作，了解如何在 Oracle 服务器上生成 CSR。
现在，你可以用任意文本编辑器（如记事本）打开 your_domain.csr 文件，复制粘贴其中的内容，包括订购 SSL 证书时的–BEGIN NEW CERTIFICATE REQUEST（开始新证书请求）和–END NEW CERTIFICATE REQUEST（结束新证书请求）。
在 Oracle 钱包管理器上安装 SSL 证书
下面的说明将指导您完成安装过程：
步骤 1. 准备文件
从 CA 发送给你的 ZIP 文件夹中下载并解压 SSL 证书文件。 您的设备或桌面上应该有以下文件（扩展名为.crt）：
- 根 CA 证书
- 中级证书
- 初级证书
步骤 2. 导入证书
- 进入Oracle 钱包管理器，单击钱包，然后打开
- 选择操作> 导入的受信任证书
- 现在，从设备上的根 CA 证书所在目录导入该证书。 点击确定
- 接下来，对中间 CA 证书执行同样的操作。 转到操作> 导入受信任证书，然后上传中间证书。 点击确定
- 最后，再次导航至操作> 导入受信任证书，然后导入主 SSL 证书。 点击确定
安装后，在导航菜单中，证书节点将从Certificate:[Requested]变为Certificate:[Ready] 。
祝贺你 您已成功在 Oracle 钱包管理器上安装了 SSL 证书。 测试 SSL 安装是否存在潜在错误和漏洞。
在 Oracle iPlanet 网络服务器上安装 SSL 证书
CA 将所有必要的 SSL 文件发送到你的收件箱后，你就可以继续安装证书了。
- 在 Oracle iPlanet服务器中单击 “服务器证书“选项卡，然后安装
- 从配置列表中，选择需要安装证书的配置
- 接下来，选择包含密钥的令牌（加密设备）。 如果密钥存储在服务器内部，请选择内部选项。 否则，请从下拉菜单中选择外部令牌的名称。 为您选择的令牌提供密码
- 将 SSL 证书内容粘贴到相应的框中。 确保复制粘贴了整个文本，包括–BEGIN NEW CERTIFICATE REQUEST–和–END NEW CERTIFICATE REQUEST–标记。
- 或者，点击浏览，手动导入证书文件
- 接下来，为 SSL 证书提供一个昵称。 您可以输入您的网站名称或任何其他您喜欢的名称
- 从处理安全请求的可用列表中，选择 HTTP 监听器
恭喜，您已成功将 SSL 证书添加到 Oracle iPlanet Web 服务器。
在 Oracle WebLogic 服务器上安装 SSL 证书
步骤 1. 合并证书文件
用记事本等文本编辑器打开每个 SSL 文件，并将其内容复制到一个单独的文件中。
确保将根、中间和主证书合并为一个文件，并以.pem格式保存。 例如，yourcertificte.pem
步骤 2. 导入 yourcertificate.pem 文件
使用 Java Keytool 导入您的证书.pem文件。 运行以下命令
keytool -import -alias[alias_name] -file[yourCertificate].pem -keystore /path_to_keystore[keystore_name].jks
步骤 3. 配置 WebLogic 服务器以使用 SSL 证书
- 登录 WebLogic 服务器管理控制台，在 “域结构“下展开 “环境“，然后展开 “服务器“节点
- 选择要配置的服务器名称，然后转到 “配置“并选择 “密钥存储“选项卡
- 下一步，在 “更改中心“下单击 “锁定和编辑
- 从“身份和信任位置“选择 “钥匙店
- 现在，指定自定义身份、信任密钥存储的全称路径
- 在 “密钥存储 “页面，为 “身份和信任密钥存储“输入自定义口令。 点击保存
- 在 WebLogic Server 控制台中，转到SSL部分，在 “配置“选项卡下指定私钥别名和密码的属性。 点击保存
- 最后，转到常规，选中已启用 SSL 侦听端口复选框。 在更改中心，单击激活更改
恭喜你，现在你知道如何在 Oracle WebLogic 上安装 SSL 证书了。
测试 SSL 安装
在 Oracle 服务器或应用程序上安装 SSL 证书后，必须检查配置是否存在潜在错误或漏洞。 在高端SSL 工具的帮助下，您可以高效地做到这一点。 从链接文章中选择软件，获取 SSL 证书的即时扫描和报告。
在哪里购买适用于 Oracle 服务器的最佳 SSL 证书？
SSL Dragon 是满足您所有 SSL 需求的一站式场所。 我们为所有 SSL 产品提供市场上最低的价格。 我们与业内最好的 SSL 品牌合作，为您提供高端 SSL 安全性和专门支持。 我们的所有 SSL 证书都与 Oracle 服务器兼容。
为了帮助你选择完美的 SSL 证书，我们创建了几个方便的 SSL 工具。 我们的SSL 向导可以为你的在线项目推荐最佳的 SSL 协议，而证书过滤器则可以帮助你按照价格、验证和功能对不同的 SSL 证书进行分类和比较。
如果你发现任何不准确的地方，或者你对这些 SSL 安装说明有任何细节需要补充，请随时发送反馈到[email protected]。 如果您能提供意见，我们将不胜感激！ 谢谢。
