Base de Connaissances

Installation d’un certificat SSL sur BEA WebLogic 7

Si vous n’avez pas encore créé de Certificate Signing Request (CSR) ni commandé votre certificat, consultez
Création d’une CSR pour un certificat SSL | BEA WebLogic.

Installation de votre certificat SSL numérique sur BEA WebLogic

Un fichier .pem préconfiguré devrait vous avoir été envoyé par e-mail lors de l’émission de votre certificat. Si vous ne l’avez pas reçu, vous pouvez le télécharger depuis votre compte DigiCert en vous connectant, en cliquant sur le numéro de commande dans l’onglet My Orders, puis en sélectionnant le lien ALL CERTIFICATES (Zip File).

Si vous ne parvenez pas à localiser ce fichier, consultez nos instructions relatives à la création d’un fichier .pem pour un certificat SSL avant de poursuivre.

1. Copiez le fichier de clé privée ainsi que le fichier your_domain_name.pem dans le répertoire \wlserver6.0\config\mydomain.

2. Attribuez des autorisations au fichier de clé privée et au fichier your_domain_name.pem de sorte que seul le compte système utilisé par WebLogic Server dispose des droits de lecture, et que tous les autres utilisateurs ne disposent d'aucun droit d’accès à la clé privée ou aux certificats numériques.

3. Configurez WebLogic Server pour utiliser le protocole SSL:

   Dans la fenêtre Server Configuration, sous l’onglet SSL, renseignez les informations suivantes:

   • Dans le champ Server Certificate File Name, indiquez le chemin complet et le nom du fichier du certificat numérique utilisé par WebLogic Server (digicertpack.pem).
   • Dans le champ Server Key File Name, indiquez le chemin complet et le nom du fichier de clé privée utilisé par WebLogic Server.
   • Vérifiez que SSL est activé.
   • Définissez le SSL Listen Port sur 443.
   • L’option Client Certificate Enforced ne doit généralement pas être cochée.

   Cliquez sur le bouton Apply pour enregistrer vos modifications.

4. Redémarrez WebLogic Server.