Hướng dẫn cài đặt SSL cho Oracle iPlanet Web Server

Để cài đặt chứng thư số trên Oracle iPlanet Web Server, bạn thực hiện theo các bước sau đây:

Bước 1: Đăng nhập vào iPlanet và chọn tab Servers.

Chọn Manage Servers, sau đó chọn server mà bạn đã tạo CSR sau đó nhấn nút Manage.

Chọn tab Security sau đó chọn Install a Certificate.

Lưu ý:Để server hoạt động bình thường, bạn cần phải thực hiện đúng thứ tự các bước bên dưới. Không tắt hoặc khởi động lại server cho tới khi hoàn tất các bước bên dưới, nếu không iPlanet sẽ không thể start được.

Bước 2: Cài đặt Root CA

Trong mục Certificate For,chọn Server Certificate Chain.

Trong mục Key Pair File Password,nhập mật khẩu bảo vệ chokeystore(bạn đã nhập mật khẩu này trong lúc tạo CSR).

Trong mục Certificate Name,nhậpRootCA.

Chọn Message text,sau đó dùng Notepadđể mở tập tin RootCA.crtmà chúng tôi đã cung cấp cho bạn, copyvà pastevào textboxbên dưới.

Nhấn OK để import Root CA.

Bước 3: Cài đặt Intermediate CA

Lặp lại các thao tác tương tự Bước 2, với tên đặt là IntermediateCA,và nội dung copytừ tập tin intermediate.crt

Bước 4: Cài đặt chứng thư số

Trong mục Certificate For,chọn This Server.

Trong mục Key Pair File Password,nhập mật khẩu bảo vệ cho keystore(bạn đã nhập mật khẩu này trong lúc tạo CSR).

Để trống mục Certificate Name.

Chọn Message text,sau đó dùngNotepadđể mở tập tin certificate.crtmà chúng tôi đã cung cấp cho bạn, copyvà pastevào textboxbên dưới.

Nhấn OK để import chứng thư số.

Bước 5: Kích hoạt SSL cho server

Đối với phiên bản iPlanet 4.x, bạn thực hiện như sau:

Chọn tab Preferencessau đó chọn Add Listen Socket.

Nhấn Encryption On/Offvà chọn On. Nhập port 443.

Nhấn OK,sau đó nhấn Save và khởi động lại iPlanet server.

* Đối với phiên bản khác, bạn thực hiện như sau:

Chọn tab Preferencessau đó chọn Add Listen Socket.

Nhập vào các thông tin cần thiết bao gồm:Add the listen socket ID, IP address, Port number là 443, Server Name.

Trong mục Securitychọn Enabled và Default Virtual Server ID, sau đó nhấn OK.

Khởi động lại iPlanet server.

Sau khi cài đặt thành công, bạn có thể kiểm tra lại cert đã được install đúng hay chưa bằng công cụ sau: https://www.sslshopper.com/ssl-checker.html