秘密キー、デジタル証明書、および信頼性のある認証局によって、WebLogic Server環境でアイデンティティと信頼が確立および検証されます。WebLogic Serverには、デフォルト・アイデンティティ・キーストアDemoIdentity.jksとデフォルト信頼キーストアDemoTrust.jksが構成されています。また、WebLogic ServerはJDKのcacertsファイルにある認証局を信頼します。

キーストア・サービスを使用したキーと証明書の管理で説明するように、OPSSキーストア・サービス(KSS)は、メッセージ・セキュリティのためのキーおよび証明書を管理する代替メカニズムを提供します。OPSS KSSを使用すると、ドメイン内の全サーバーのキーおよび証明書が中央で管理および保管されるため、証明書とキーの使用が容易になります。OPSS KSSを使用して、KSSタイプのキーストアを作成および管理します。Oracle Java Required Files (JRF)テンプレートがWebLogic Serverシステムにインストールされている場合は、KSSキーストアを使用するという選択肢があります。KSSキーストアを使用するにはJRFテンプレートが必要であり、デフォルトのWebLogic Server構成では使用できません。

このデフォルトのデモ・キーストア構成は、テストおよび開発に適しています。ただし、これらのキーストアはプロダクション環境では使用できません。

ノート: JKSデモ用の証明書を複数サーバー構成のドメインで使用している場合、完全修飾DNS名を指定すると管理対象サーバー・インスタンスの起動に失敗します。この制限および推奨される回避策の詳細は、Oracle WebLogic ServerのセキュリティのCertGenの使用に関する制限を参照してください。

サーバーのアイデンティティおよび信頼を構成するには: