Cuando reciba los correspondientes certificados debe almacenarlos en el directorio “mydomain”.

Nota: Si obtiene una llave privada por otra vía diferente a la del generador de la petición del certificado, verifique que esa llave privada viene dada en formato PKCS#5/PKCS#8 PEM.

Para utilizar la cadena de certificados, añada los certificados intermedios adicionales “PEM-encoded” (codificación PEM) al certificado digital principal editado para su servidor.

Una vez configurado el servidor WebLogic para utilizar un protocolo SSL, debe completar los siguientes datos en la pestaña “SSL” en la ventana de configuración del servidor:

En el campo “Nombre del archivo del certificado del servidor” (Server Certificate File Name), escriba la localización completa del directorio y el nombre del certificado principal.

En el campo “Nombre del archivo de la CA de confianza” (Trusted CA File Name), escriba la localización completa del directorio y el nombre del certificado ComodoClass3SecurityServicesCA.

En el campo “Nombre del archivo de la llave del servidor” (Server Key File Name), escriba la localización completa del directorio y el nombre del archivo de la llave para el servidor.

Utilize la siguiente línea de comando para hacer funcionar el WebLogic

-Dweblogic.management.pkpassword=password

Nota: “pk”: Private Key (Llave Privada)
“password” (contraseña) es la contraseña especificada al solicitar el certificado.

Almecenar las Llaves Privadas (Private Keys) y el Certificado Digital

Copie el archivo de llave privada generado por el CSR y el certificado digital principal que ha recibido en el directorio de “midominio” (mydomain).

La extensión del nombre del archivo identifica el formato del archivo del certificado. Un archivo de llave privada en formato PEM (.pem) empieza y termina como aparece en las siguientes líneas:

------BEGIN ENCRYPTED PRIVATE KEY-----
-----END ENCRYPTED PRIVATE KEY-----

-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----

Nota: Normalmente, el archivo del certificado para un servidor WebLogic es un sólo archivo con una extensión, bien .pem o .der. Recibiendo así, la cadena de certificados en otro archivo diferente. Se utilizan dos archivos distintos porque varios servidores WebLogic podrían compartir la misma cadena de certificados.

El primer certificado del archivo que le enviamos por e-mail es el principal y el primero de los certificados en la cadena de certificados del servidor. El siguiente certificado del archivo que recibe es el segundo de la cadena. El último certificado del archivo es el certificado con auto-firma que finaliza la cadena. Un archivo en formato DER (.der) contiene datos binarios. El servidor WebLogic necesita que la extensión de este archivo coincida con el contenido del archivo del certificado.

Nota: Si ha creado un archivo con certificados de diferentes Autoridades Certificadoras SSL o un archivo que contiene una cadena de certificado, debe utilizar el formato PEM. El servidor WebLogic le facilita una herramienta para convertir archivos en formato DER a formato PEM, y viceversa.