본문 바로가기

WAS - WebLogic/각종 설정, 에러 조치

[weblogic] ssl 인증서 등록 가이드 (12c, 14c)

#. 참고 글

https://blog.naver.com/kpop4472/221415112086

https://blog.naver.com/twilight_teatime/221306476614

 

#. 참고 Oracle 문서

(Doc ID 638359.1)
WebLogic Fails to Listen on SSL Port after Installing Certificate: Logs Message "BEA-090168: No identity key/certificate entry was found under alias"

(Doc ID 2697430.1)
WebLogic 12.2.1.4 Fails to Enable SSL with "No trusted certificates have been loaded. Server will not trust to any certificate it receives."

 


 

#. 키 저장소 메뉴

구성 - 키 저장소

키 저장소 : 사용자정의 ID 및 Java 표준 보안

사용자정의 ID 키 저장소 : ssl 인증서 경로 입력

사용자정의 ID 키 저장소 유형 : jks

사용자정의 ID 키 저장소 문장암호 : ssl 인증서 패스워드 입력

 

#. SSL 메뉴

구성 - SSL

개인 키 위치 : 사용자정의 ID 키 저장소

개인 키 별칭 (alias) : ssl 인증서 Alias name 입력 (확인 방법은 아래 내용 참고)

개인 키 비밀번호 구문 : ssl 인증서 패스워드 입력

 

#. SSL 인증서 Alias name 확인 방법 (Linux 환경)

keytool 패키지가 설치되어 있어야 한다.

keytool -v -list -keystore [Keystore 파일]

(예시)
keytool -v -list -keystore /app/weblogic/weblogic_12214/wlserver/server/lib/DemoTrust.jks

 

#. SSL 인증서 Alias name 확인 방법 (Windows 환경)

{JAVA_HOME}\bin\keytool.exe 파일을 활용한다.

keytool.exe -v -list -keystore [Keystore 파일]

(예시)
keytool.exe -v -list -keystore D:\work\app\weblogic\weblogic12214\wlserver\server\lib\DemoTrust.jks