配置 sso_apache.conf 文件

配置 orion-web.xml 和 policy.properties 文件

安装并运行了 Oracle 10g 应用服务器基础架构

打开一个浏览器，输入以下 URL：

http://主机.域:1810

以 ias_admin 用户身份登录。这将启动 Oracle 应用服务器控制台。

在 System Components 部分中单击 HTTP_Server 链接。

单击 Administration。

单击 Advanced Server Properties。

单击 sso_apache.conf 链接。

将针对您的 Java 链接的 URL 的指令添加到该文件末尾。

例如：

SSLRequireSSL

SSLRequireSSL

将第二条指令（该指令允许一次性登录服务器接收客户端证书参数）添加到该文件的末尾。

例如：

Oc4jExtractSSL on

SSLOptions +ExportCertData +StdEnvVars

编辑完该文件之后，单击 Apply 按钮提交您的编辑。

系统提示您重新启动 HTTP Server。单击 Yes 重新启动 HTTP Server。

HTTP Server 已重新启动。单击 OK。

将 ORACLE_HOME 设置为指向您的应用服务器安装目录。将目录更改为 /$ORACLE_HOME/j2ee/OC4J_SECURITY/application-deployments/sso/web。

创建 orion-web.xml 文件的备份副本。在文本编辑器中打开 orion-web.xml 文件。在结束标记 上面打开新的一行，输入以下文本：

保存更改并退出编辑器。

将目录更改为 /$ORACLE_HOME/sso/conf。

创建 policy.properties 文件的副本。在文本编辑器中打开 policy.properties 文件。将 DefaultAuthLevel 值从 MediumSecurity 更改为 MediumHighSecurity。

例如：DefaultAuthLevel = MediumHighSecurity

在同一文件中，更改身份验证插件：

从：MediumSecurity_AuthPlugin = oracle.security.sso.server.auth.SSOServerAuth

更改为：MediumHighSecurity_AuthPlugin = oracle.security.sso.server.auth.SSOX509CertAuth

保存更改并退出编辑器。

在命令提示符处，输入以下命令：

确保该命令中替换您自己的主机名、域和端口信息。

现在使用以下命令注册 OCA 应用程序：

注意：某些操作系统在命令提示处对命令的字符数有上限要求。这可能会妨碍您正常运行该命令。如果出现该问题，则新建一个文件并将该命令输入到该文件中，将该文件编译成可执行文件，然后再执行。

现在您必须更新分布式配置管理 (DCM)。如果无法更新，您可能是在对虚拟主机应用程序（如 OCA）进行认证遇到了问题。执行以下命令进行此操作：

现在必须重新启动该基础架构。在浏览器中，导航到应用服务器控制台 URL。单击 Restart All 按钮。

最后一步是重新启动 Oracle 证书颁发机构。执行以下命令进行此操作：