在Oracle应用服务器上设置IIS自签名证书

Question

我的主服务器正在运行IIS 7，并且有一个ASP.NET/C#网站，需要与使用Oracle应用服务器的另一台服务器通信。

目前，该网站正在使用HTTP与Oracle Applicatoin Server通信。我想设置SSL证书，以便我可以通过HTTPS从网站访问Oracle应用服务器。

我是否只需要在IIS 7上创建自签名证书，然后导出它并在Oracle应用服务器上设置它？

Answer 1

我想你有三个选择

1. 创建您自己的证书服务器。这是相当多的工作，但是如果您将来需要部署更多的证书，那么这项工作也许是值得的。
2. 生成自签名证书。有关更多信息，请参见此处：在IIS 7中创建自签名服务器证书
3. 从证书提供程序购买证书。

在这个场景中，您可以首先尝试使用一个自签名证书，它不能工作，或者不能满足您的需要--您可以始终使用选项1或选项3。

我个人不知道的是Oracle对他们的应用服务器证书有什么要求。经过一些研究后，我发现您可能必须向证书颁发机构(CA)提交一个请求a，这就排除了选项2。参见这里的参考资料：13甲骨文应用服务器中安全套接字层(SSL)概述