共计 1378 个字符，预计需要花费 4 分钟才能阅读完成。
Weblogic SSL 证书部署、SSL 证书申请
注：请认真细读里面的每个步骤。针对不同系统安装的 weblogic 需要调整不同的启动文件，此目的是为了提示低版本的 weblogic 可以支持 TLS1.0 以上安全协议和提升安全加密套件而制作。
注意：首先要额外（Windows：安装 jdk 新的版本）或是（Linux 或 centos：编译安装 jdk 新版本）。然后记住安装编译的路径。
Windows 版本 weblogic
1：根据您安装 weblogic 目录和您创建用户的账户路径而定：我的测试环境如下
例如：
1.1：（C:OracleMiddlewareuser_projectsdomainszzidc.com）我的账户目录。
1.2：来到账户中的（bin）目录中。
1.3：修改前备份好原始文件（必需做的一步，以防万一。可以恢复原始）。找到此文件“setDomainEnv.cmd”（linux 环境修改 setDomainEnv.sh）用记事本打开，接着找到里面 set WL_HOME 的参数段，如下:
保存重启即可。
1.4：最后通过 openssl 来测试是否已经启用了 TLS1.0 以上的安全协议，可以运用此命令：
首先你得有 Openssl 的插件目录（我的环境：D:OpenSSL-Win64bin>。Linux 下也可以检测）通过命令定位到 openssl 的 bin 路径下。
1.5：输入命令：openssl s_client -connect test.yibaomd.com:443 –status
红色部分可以换成你的 IP 或是域名。执行结果：如图
提示：Protocol：TLSv1.2 就说明指定替换成功。
1.6：以上为安全协议已经是调整为最佳状态。接下来就是要调整加密套件。
可以参考此路径中的 tomcat7 方案进行调整：
https://bbs.wosign.com/forum….
1.7：同样：首先到您的账户目录中的 config 的目录中找到：config.xml 的配置文件
用记事本打开：找到到“<SSL></SSL>”的节点。
加入红色的套件（以下为测试环境加密套件仅作参考）如需额外根据环境调整请参考上诉提供的 BBS 论坛中的自行调整。
<ssl><enabled>true</enabled>
<ciphersuite>TLS_RSA_WITH_AES_128_CBC_SHA</ciphersuite>
<ciphersuite>TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA</ciphersuite>
<ciphersuite>TLS_RSA_WITH_AES_128_CBC_SHA256</ciphersuite>
<ciphersuite>TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256</ciphersuite>
<hostname-verification-ignored>true</hostname-verification-ignored>。
。
</ssl>
最好保存
1.8：调整加密套件后就需要测试是否真正达到和提升服务器安全需要通过扫描工具进行扫描：https://wosign.ssllabs.com/ 扫描的域名必须默认 443 端口：如下图：
未调整前结果：
调整后结果：
大功告成。。。。。。。。。。。。。
沃通技术支持原创文章，转载请注明来源