Oracle iPlanet Web Server 基于 Sun Java System Web Server、Sun ONE Web Server 以及 Netscape Enterprise Server 产品线构建,专为中小型业务平台设计。本文将介绍在 Oracle iPlanet Web Server 上安装 SSL 证书的过程。

生成 CSR

在购买 SSL 证书之前,需要先生成 CSR,步骤如下:登录 Web Server 并选择 Server 标签页;在下拉菜单中选择 iPlanet 服务器并点击 Manage 按钮;选择 Security 标签页,在左侧边栏点击「Request a Certificate」;填写通用名称、电话、电子邮件、组织名称、国家、州/省、所在地等信息以生成 CSR,确保在 CA email 字段填写你自己的邮箱;生成的 CSR 将在提交证书申请时使用。

下载并解压证书

订购 SSL 证书后,CA 会通过电子邮件发送证书 zip 压缩包。需将文件(主证书、中间证书与根证书)下载并解压到服务器目录。

安装 SSL 证书

登录 Oracle iPlanet Web Server,选择要配置的服务器并点击 Manage 按钮;选择 Security 标签页,在左侧框架中点击 Install Certificate;将默认「Certificate for」选项由「This Server」改为「Trusted Certificate Authority (CA)」;在 Key Pair File Password 框中输入生成 CSR 时设置的密码。

上传根证书

上传根证书时,先在指定框中输入根证书名称,或直接上传证书文件:找到存放证书的目录并在「Message in this file」中选择证书;若手动输入名称,可用文本编辑器打开根证书文件,将内容(含头部标记)复制粘贴到 Message 文本框;点击 OK 按钮查看证书信息;点击 Add Server certificate(接受任何弹出提示)。

上传中间证书

再次选择「Certificate for」并改为「Server certificate chain」,然后按上述第 4 至第 7 步操作。

上传主证书文件

上传根证书与中间证书后,需上传主证书文件:再次进入「Certificate for」选项并选择「This server」,将「Certificate name」框留空,然后按上述第 4 至第 7 步完成。

在 iPlanet Server 上配置 SSL

所有 SSL 证书上传完成后,即可配置 iPlanet Server:在 Oracle iPlanet Web Server 下点击 Preferences 标签页并选择「Add Listen Socket」;点击「Encryption On/Off」按钮将其设为 ON,并输入端口号 443(适用于 iPlanet 4.x);点击 OK,然后 Save 并重启服务器。若使用其他 iPlanet 版本,则需在「Add Listen Socket」中填写监听套接字 ID、IP 地址、端口 443、服务器名称,并将 Security 下拉设为 Enabled 与默认虚拟服务器 ID,再点击 OK 并重启服务器。

在 Oracle iPlanet Web Server 上完成 SSL 安装后,可使用立海世纪提供的 SSL 安装检测工具确认证书是否正确安装且有效,以便诊断 SSL 错误,使网站受信任且安全。

在哪里为 Oracle 服务器购买 SSL 证书

立海世纪是值得信赖的 SSL 证书服务平台,提供涵盖各类 SSL 及其他安全产品的合规选型建议,并以授权合作身份提供高保障 SSL 证书与安装支持,所有证书均与 Oracle 服务器完全兼容,可提供企业级保护。