Oracle WebLogic
Kopiér link til siden “Oracle WebLogic”
Installerer identiteten under WebLogics konfigurerede alias og kan aktivere én lokal systemd-styret server.
Sådan forløber det
- Service-agenten på serveren henter opgaven fra appliancen over udgående HTTPS, port 443.
- Finder serverens og de sikre kanalers keystore og alias. Importerer PFX-identiteten under det konfigurerede alias i en kopi og kontrollerer nøgleadgangskoden før udskiftning. Andre poster bevares.
- Tager en beskyttet backup og erstatter keystoren atomisk med samme ejer og filrettigheder. Kendte certifikatværktøjer for denne keystore vises; kun en udtrykkeligt valgt, dedikeret fornyelsestimer kan overtages.
- Genstarter kun den matchede systemd-tjeneste og venter på nye TLS-forbindelser med det ønskede certifikat. Uden understøttet lokal aktivering installeres filen med en advarsel; brug jeres egen aktiveringsprocedure. Hvis det fejler: Hvis en tidligere fungerende tjeneste bliver ødelagt, gendannes kun uændret tilstand, som pakken ejer, inklusive den oprindelige tilstand for en overtaget timer. Gendannelse er først bekræftet, når det gamle certifikat svarer igen. Et stadig fungerende gammelt certifikat eller ukendt tilstand udløser ikke blind rollback; ventende nye filbytes kan aktiveres ved en senere genstart.
- Kontrol viser det lagrede alias og de observerede lokale TLS-certifikater hver for sig. Afkobling bevarer nøgler, der stadig bruges eller har ukendte bindinger, indtil de er flyttet i WebLogic.
Tekniske detaljer
- Forbindelse
- Pakken kører gennem service-agenten på serveren. Agenten forbinder over udgående HTTPS til appliancen, port 443 som standard. I åbner ingen port ind til serveren.
- Tjenestens porte
- 7001, 7002
- I skal bruge
- Service-agenten installeret på serveren. keytool på serverens PATH samt adgang til identity keystore og dens separate nøgleadgangskode. Lokal TLS-kontrol bruger OpenSSL. Automatisk aktivering kræver xmlstarlet, lokal config.xml, én direkte systemd-styret WebLogic-server og rettighed til at genstarte den.
- Handlinger
- Discovery, Installation, Kontrol, Rollback, Fjernelse
- Pakker
-
oracle-weblogic-ssh1.1.0 - Bemærk
-
- Discovery finder den kørende WebLogic-server, dens domænemappe og den identity keystore og det alias, serveren bruger ifølge config.xml. Andre keystores under de sædvanlige installationsmapper listes bagefter.
- Nye aktiveringsfelter er valgfrie; understøttet lokal aktivering kan også findes automatisk. Startventetiden er 600 sekunder som standard og kan sættes til 1–3600 sekunder. Appliance 0.4.44 har en separat køgrænse på 300 sekunder; længere opstart via køen er ikke verificeret.
- Separat nøgleadgangskode understøttes i JKS; standard-keytool kræver ens keystore- og nøgleadgangskode i PKCS12. Alias og adgangskoder skal allerede passe til WebLogics konfiguration, som pakken ikke omskriver.
- Beviset gælder lokale TLS-certifikater, ikke kædetillid, applikationshelbred eller alle cluster-noder. Node Manager, KSS, NFS og udvidede ACL/SELinux-attributter er ikke kvalificeret. Ingen fysisk kundeenhed er verificeret.