Um keystore é um repositório de certificados, normalmente utilizado para criptografia SSL. No WebLogic server a extensão desse arquivo é jks. Para manipular um keystore utilizamos a ferramenta keytool.
Execute o utilitário keytool. No meu caso, como estou configurando o Oracle IRM, o alias tem nome "oracle.irm.wrap" e o keystore "irm.jks". Você pode alterar o tipo de algoritmo (estou utilizando RSA) e o tamanho da chave (2048). Consulte as opções na documentação do keytool. Mude de acordo com sua necessidade.
keytool -genkeypair -alias oracle.irm.wrap -keyalg RSA -keysize 2048 -keystore irm.jks
Informe a senha e o que ele for perguntando. Como estou utilizando para testes, informei tudo o default (Unknown). Pronto Key Store gerado, agora você pode utilizar o JKS criado onde ele for necessário :).
Google+
[...] um Key Store seguindo os procedimentos descritos aqui. Copie o arquivo gerado para a pasta [...]
thiago, vc sabe se tem algum problema em gerar alguma chave SSL ou keystore na pasta wlserver_10.3/server/lib ???
[]s
Não vejo problema... Tem algum motivo específico pra isso?
Thiago, criei um JKS conforme exemplo acima. Tenho um business service no ALSB que faz acesso a um WSDL disponível em https. Quando executo o proxy service referente a esse business service ocorre o erro: [Security:090477]Certificate chain received from localhost - 127.0.0.1 was not trusted causing SSL handshake failure.
Já criei uma keystore no weblogic server apontando para o JKS utilizado para disponibilizar o webservice.
Você saberia me dizer qual é o meu problema.
Obrigada
Olá Paula,
O certificado do serviço https não está adicionado no trust store do ALSB.
Thiago, fiz a configuração de keystore (identity e truste) e SSL no weblogic server. O erro mencionado não acontece mais, mas agora está ocorrendo o erro "BEA-380000: Unauthorized". Estou usando o o tipo de autenticação "none" (One-way SSL). Não tenho nenhum service account configurado.
Sabe o que pode estar acontecendo?
Obrigada.
Sei sim. O WebService que você está chamando precisa de autenticação. Você consegue verificar essa informação?
Era isso mesmo. Muito obrigada pela ajuda.