Oracle WebLogic
Kopiera länk till sidan “Oracle WebLogic”
Installerar identiteten under WebLogics konfigurerade alias och kan aktivera en lokal systemd-styrd server.
Så går det till
- Serviceagenten på servern hämtar uppgiften från appliancen över utgående HTTPS, port 443.
- Hittar serverns och de säkra kanalernas keystore och alias. Importerar PFX-identiteten under det konfigurerade aliaset i en kopia och kontrollerar nyckellösenordet före byte. Andra poster bevaras.
- Tar en skyddad backup och ersätter keystoren atomiskt med samma ägare och filrättigheter. Kända certifikatverktyg för denna keystore visas; endast en uttryckligen vald, dedikerad förnyelsetimer kan övertas.
- Startar endast om den matchade systemd-tjänsten och väntar på nya TLS-anslutningar med det önskade certifikatet. Utan stödd lokal aktivering installeras filen med en varning; använd er egen aktiveringsrutin. Om det misslyckas: Om en tidigare fungerande tjänst går sönder återställs endast oförändrat tillstånd som paketet äger, inklusive det ursprungliga tillståndet för en övertagen timer. Återställning bekräftas först när det gamla certifikatet svarar igen. Ett fortfarande fungerande gammalt certifikat eller okänt tillstånd utlöser ingen blind rollback; väntande nya filbytes kan aktiveras vid en senare omstart.
- Kontroll visar det lagrade aliaset och de observerade lokala TLS-certifikaten var för sig. Frånkoppling bevarar nycklar som fortfarande används eller har okända bindningar tills de har flyttats i WebLogic.
Tekniska detaljer
- Anslutning
- Paketet körs genom serviceagenten på servern. Agenten ansluter över utgående HTTPS till appliancen, port 443 som standard. Ni öppnar ingen port in till servern.
- Tjänstens portar
- 7001, 7002
- Ni behöver
- Serviceagenten installerad på servern. keytool i serverns PATH samt åtkomst till identity keystore och dess separata nyckellösenord. Lokal TLS-kontroll använder OpenSSL. Automatisk aktivering kräver xmlstarlet, lokal config.xml, en direkt systemd-styrd WebLogic-server och rättighet att starta om den.
- Åtgärder
- Discovery, Installation, Kontroll, Rollback, Borttagning
- Paket
-
oracle-weblogic-ssh1.1.0 - Observera
-
- Discovery hittar den körande WebLogic-servern, dess domänkatalog och den identity keystore och det alias som servern använder enligt config.xml. Andra keystores under de vanliga installationskatalogerna listas därefter.
- Nya aktiveringsfält är valfria; stödd lokal aktivering kan också hittas automatiskt. Startväntetiden är 600 sekunder som standard och kan sättas till 1–3600 sekunder. Appliance 0.4.44 har en separat kögräns på 300 sekunder; längre start via kön är inte verifierad.
- Separat nyckellösenord stöds i JKS; standard-keytool kräver samma keystore- och nyckellösenord i PKCS12. Alias och lösenord måste redan stämma med WebLogics konfiguration, som paketet inte skriver om.
- Beviset gäller lokala TLS-certifikat, inte kedjetillit, applikationshälsa eller alla klusternoder. Node Manager, KSS, NFS och utökade ACL/SELinux-attribut är inte kvalificerade. Ingen fysisk kundenhet är verifierad.