Weblogic은 SSL 디버깅 문제를 언제 해결합니까?

SSL 디버깅을 활성화하기 위한 명령 선택 속성

SSL 디버그 추적을 통해

<울><리>

신뢰할 수 있는 인증 기관

<리>

서버 크레딧(개인 키 및 디지털 인증서)

<리>

유효한 파일 암호화 강도

<리>

암호화 활성화

<리>

SSL 레코드, 대부분이 SSL 핸드셰이크 중에 전송된 위치

<리>

WebLogic Server에서 감지한 SSL 오류(예: 믿음 및 유효성 검사, 표준 호스트 이름 확인)

<리>

I/O 참여에 대한 정보

SSL 디버깅은 SSL 프로세스에서 ALERT가 거의 확실하게 생성될 때마다 스택 구조를 생성합니다. 또한 ALERTS의 심각도 유형은 TLS(전송 계층 보안) 사양에 의해 정의됩니다.

스택은 실제로 ALERT가 시작된 로그 파일에서 추적 정보를 해제합니다. 따라서 SSL 문제를 트래픽으로 모니터링하는 경우 현재 SSL 연결의 양쪽(SSL 클라이언트 및 SSL 서버 모두)에서 디버깅을 허용해야 할 수 있습니다. 서명 파일에는 오류가 발생한 위치에 대한 세부 정보가 포함되어 있습니다. ALERT가 발생한 위치를 구별하기 위해 ALERT를 쇼핑하는 추적 메시지가 있는 경우. 경고. 관련 메시지, 성별 이후 이 추적 메시지는 피어가 불가능했음을 나타냅니다. 새로운 문제를 식별하려면 SSL 공급자 호스트에서 SSL 디버깅을 실행해야 합니다.

SSL 문제가 있는 경우 일반적으로 다음을 구별하기 위해 로그 파일의 정보를 확인하십시오.

<울><리>

유효한 config.File xml

로드됨

<리>

아트 또는 내보내기 매개변수가 정확합니다.

<리>

신용 카드 승인은 특정 서버에 대해 유효하고 유효합니다.

<리>

호스트 이름 확인이 효과적인 것 같습니다

<리>

인증 인증서 성공

특수 심각도 유형 1 0 양호한 솔리드는 거의 정상적인 경고이며 문제 없습니다.

SSL 디버깅을 활성화하기 위한 명령줄 속성

-Djavax.net.debug = 모두-Dssl.debug = true -Dweblogic.StdoutDebugEnabled가 true와 같음

<울><리>

-Djavax.net.debug = all 속성은 JSSE 기반 SSL 구현에서 디버그 로깅을 허용합니다.

<리>

명령줄 디버깅 기능인 -Dssl.debug is equal to true 및 -Dweblogic.StdoutDebugEnabled = reputable Enable case WebLogic Server에서 SSL 챌린지 코드 생성.

SSL 디버깅 기능은 SSL 원격 컴퓨터 스크립트, SSL 클라이언트, 따라서 사이트 관리자 스크립트에 다시 포함될 수 있습니다. 노드 관리자가 있는 관리 대상 서버의 경우 일반적으로 관리 대상 서버의 원격 홈 페이지에 이 중요한 명령 행 인수를 제공하십시오.

SSL JSSE 로깅으로 작업하여 WebLogic 로깅 속성을 사용하는 방법에 대한 자세한 내용은 SSL JSSE로 디버깅 사용을 참조하세요.

JSSE에 사용할 수 있는 디버깅 유틸리티와 관련된 정보를 선택하려면 다음 URL에서 사용할 수 있는 JSSE(Java ™ Socket Secure Extension) 참조 가이드의 “디버깅 유틸리티”를 참조하십시오.

Weblogic 서버에서 SSL 디버그 추적을 어떻게 활성화합니까?

다음 시작 제품을 startWebLogic.cmd / startWebLogic.sh 또는 startManagedWebLogic.cmd 대 startManagedWebLogic.Based 시작 문서에 직접 추가하십시오. 피>

WebLogic 12.2.1의 웹 애플리케이션에 실제로 배포되는 코드를 준수하여 구매합니다. HTTPS(양방향 SSL)를 내부 서버로 전환합니다.

<사전> <코드> ​​System.setProperty(“javax.net.ssl.keyStoreType”, identityKeyStoreType); System.setProperty(“javax.net.ssl.keyStore”, identityKeyStore); System.setProperty(“javax.net.ssl.keyStorePassword”, identityKeyStorePassword); System.setProperty(“javax.net.ssl.trustStoreType”, trustKeyStoreType); System.setProperty(“javax.net.ssl.trustStore”, trustKeyStore); System.setProperty(“javax.net.ssl.trustStorePassword”, trustKeyStorePassword); HttpsURLConnection.setDefaultHostnameVerifier(새 HostnameVerifier() 여러 번 부울 검사(문자열 hostName, SSLSession) 당신의 진짜 왕; ); Url-url = 새 url(null, serviceURL, 신선한 sun.net.www.protocol.https.Handler()); 네트워크 HttpURLConnection은 (HttpURLConnection) url.openConnection()을 의미합니다. …

코드가 잘 작동합니다. SSL 디버깅을 활성화할 수 있어서 기쁩니다. 하지만 정확한 코드에 청중을 추가했습니다.

<사전> <코드> ​​System.setProperty(“weblogic.security.SSL.verbose”, “true”); System.setProperty(“ssl.debug”, “true”); System.setProperty(“javax.net.debug”, “모두”);

현재 WebLogic 로그 파일과 연결된 모든 파일에서 디버그 장작을 읽을 수 없기 때문에 일부 디버깅 기능은 일반적으로 전혀 활성화되지 않습니다. 주요 문제는 무엇입니까?

System.out.println() 및 System.err.println() 지시문도 인터넷 로그 파일에 복사됩니다. 내 Standard-Out 및 Standard-Error가 이미 올바르게 구성되었음을 의미합니다.

Weblogic에서 SSL 디버깅 활성화

1. ps3 Admin에서 웹사이트 도메인로직을 열어 편집을 위한 “잠금 및 편집”도 합니다.
2. 디버그할 수 있는 서버를 클릭합니다.
3. “디버그” 탭을 클릭합니다.
4. 모든 웹로직 노드를 확장합니다.
5. 대부분의 안전 관행 어셈블리를 확장합니다.
6. DebugSecuritySSL 및 DebugSecuritySSLaten
확인7. 그런 다음 활성화 버튼

을 클릭하십시오.