Auf WebLogic Server bereitgestellte EPM System-Webkomponenten konfigurieren

Nach dem Deployment von Oracle Enterprise Performance Management System-Webkomponenten müssen Sie sie für die SSL-Kommunikation konfigurieren.

So konfigurieren Sie die Webkomponenten für SSL:

  1. Starten Sie Oracle WebLogic Server, indem Sie eine Datei unter EPM_ORACLE_INSTANCE/domains/EPMSystem/bin/startWebLogic.cmd starten:
  2. Starten Sie die WebLogic Server-Administrationskonsole, indem Sie die folgende URL aufrufen:
    http://SERVER_NAME:Port/console

    Beispiel: Um auf die WebLogic Server-Konsole zuzugreifen, die über den Standardport auf myServer bereitgestellt ist, verwenden Sie http://myServer:7001/console.

  3. Geben Sie auf dem Begrüßungsbildschirm den Benutzernamen und das Kennwort für den Zugriff auf EPMSystem ein. Der Benutzername und das Kennwort werden während der Konfiguration in EPM System Configurator angegeben.
  4. Klicken Sie im Change Center auf Sperren und bearbeiten.
  5. Blenden Sie im linken Fenster der Konsole Umgebung ein, und wählen Sie Server aus.
  6. Klicken Sie im Fenster "Zusammenfassung der Server" auf den Namen des Servers, für den Sie SSL aktivieren möchten.

    Beispiel: Wenn Sie alle Oracle Hyperion Foundation Services-Komponenten installiert haben, können Sie SSL für folgende Server aktivieren:

    • CalcManager

    • FoundationServices

  7. Deaktivieren Sie Listening-Port aktiviert, um den HTTP-Listening-Port zu deaktivieren.
  8. Stellen Sie sicher, dass SSL-Listening-Port aktiviert aktiviert ist.
  9. Geben Sie unter SSL-Listening-Port den SSL-Listening-Port für WebLogic Server ein.
  10. Geben Sie den zu verwendenden Identity und Trust Keystore an.
    • Wählen Sie Keystores aus, um die Registerkarte "Keystores" zu öffnen.

    • Wählen Sie unter Keystores eine Option aus:

    1. Wählen Sie Keystores aus, um die Registerkarte "Keystores" zu öffnen.
    2. Wählen Sie unter Keystores eine Option aus:
      • Benutzerdefinierte Identity und Trust, wenn Sie kein Serverzertifikat einer bekannten Drittanbieter-CA verwenden

      • Benutzerdefinierte Identity und Java-Standard-Trust, wenn Sie ein Serverzertifikat einer bekannten Drittanbieter-CA verwenden

    3. Geben Sie unter Benutzerdefinierter Identity Keystore den Pfad des Keystores ein, in dem das signierte WebLogic Server-Zertifikat installiert ist.
    4. Geben Sie unter Benutzerdefinierter Identity Keystore-Typ den Wert jks ein.
    5. Geben Sie unter Benutzerdefinierte Identity Keystore-Passphrase und Benutzerdefinierte Passphrase des Identity Keystores bestätigen das Keystore-Kennwort ein.
    6. Gehen Sie wie folgt vor, wenn Sie unter Keystores die Option Benutzerdefinierte Identity und Trust ausgewählt haben:
      • Geben Sie unter Benutzerdefinierter Trust Keystore den Pfad des benutzerdefinierten Keystores ein, in dem das Stammzertifikat der CA verfügbar ist, die Ihr Serverzertifikat signiert hat.

      • Geben Sie unter Benutzerdefinierter Trust Keystore-Typ den Wert jks ein.

      • Geben Sie unter Benutzerdefinierte Trust Keystore-Passphrase und Benutzerdefinierte Passphrase des Trust Keystores bestätigen das Keystore-Kennwort ein.

    7. Klicken Sie auf Speichern.
  11. Geben Sie SSL-Einstellungen an.
    • Wählen Sie SSL aus.

    • Geben Sie unter Private Key-Alias den Alias ein, den Sie beim Importieren des signierten WebLogic Server-Zertifikats angegeben haben.

    • Geben Sie unter Private Key-Passphrase und Private Key-Passphrase bestätigen das Kennwort ein, das zum Abrufen des Private Keys verwendet werden soll.

    • Nur Oracle Hyperion Provider Services-Webanwendung: Wenn Sie Zertifikate mit Platzhaltern verwenden, um die Kommunikation zwischen WebLogic Server und anderen EPM System-Serverkomponenten zu verschlüsseln, müssen Sie die Hostnamenüberprüfung für die Provider Services-Webanwendung deaktivieren.

      • Wählen Sie Erweitert aus.

      • Wählen Sie unter Hostnamenüberprüfung die Option Keine aus.

    • Klicken Sie auf Speichern.

  12. Klicken Sie im Change Center auf Änderungen aktivieren.