Oracle Wallet Manager 是一款用于存储 SSL 相关认证凭据、私钥与证书的应用程序,也可用于创建钱包、生成证书请求、钱包存储、密码管理,以及导入导出第三方 PKCS#12 格式的钱包等。本文重点介绍在 Oracle Wallet Manager 上安装 SSL 证书。
导入根证书与中间证书
打开证书服务商发来的电子邮件,将 SSL 证书及支持文件解压到希望存储的特定目录/硬盘。打开 Oracle Wallet Manager,在 Operation 菜单下点击 Import Trusted Certificate;选择包含证书的文件;找到保存在特定目录/硬盘上的根证书与中间证书并点击 OK;根证书与中间证书即成功安装,下一步是在 Oracle Wallet Manager 上安装 SSL 证书。
安装主 SSL 证书
打开 Oracle Wallet Manager,进入 Operation 菜单并点击 Import User Certificate;点击包含主服务器证书(命名为 your_sitename.crt)的证书文件;点击 OK;安装后,导航窗格中证书节点会由 Certificate:[Requested] 变为 Certificate:[Ready];保存你的 Oracle Wallet。
若想验证 SSL 安装是否正确,可借助立海世纪提供的 SSL 安装检测工具。该工具会完整检查 SSL 安装情况,并提供 SSL 算法、密钥长度、证书颁发者名称、证书类型、到期日期等详细信息。