WebLogic 12.2.1.4.0配置SSL：浏览器-App3单向，App3-App1/App2双向

结论：完全可行，核心思路是给App3所在的WebLogic实例配置两个独立的HTTPS监听器，分别对应浏览器访问的单向SSL场景，以及App3后端调用App1/App2的双向SSL场景，各自绑定不同的SSL规则。

具体配置步骤 #

1. 准备证书资源 #

提前准备好两类SSL资源：

• 单向SSL用：服务器证书（浏览器信任此证书即可，无需客户端证书）
• 双向SSL用：服务器证书、App3的客户端证书，以及包含App1/App2服务器证书的信任库（确保双向验证时双方互信）

2. 创建两个HTTPS监听器 #

登录WebLogic控制台，进入 服务器 > [App3部署的服务器名称] > 监听器 页面：

（1）配置浏览器用单向SSL监听器

• 点击「新建 > HTTP监听器」
• 基础配置：
  • 名称：Browser_SSL_Listener
  • 端口：443（常规HTTPS端口，也可自定义未占用端口）
  • 协议：HTTPS
• 切换到「SSL」标签：
  • 勾选「启用SSL」
  • 选择预先配置好的单向SSL密钥库（仅存储服务器证书）
  • 「客户端证书行为」设置为「无」（不要求浏览器提供客户端证书）
• 保存并激活配置更改

（2）配置后端调用用双向SSL监听器

• 点击「新建 > HTTP监听器」
• 基础配置：
  • 名称：Backend_Mutual_SSL_Listener
  • 端口：8444（自定义未占用端口，避免和单向SSL端口冲突）
  • 协议：HTTPS
• 切换到「SSL」标签：
  • 勾选「启用SSL」
  • 选择预先配置好的双向SSL密钥库（存储服务器证书，同时关联信任库）
  • 「客户端证书行为」设置为「需要」（强制要求调用方提供客户端证书，确保双向验证）
• 保存并激活配置更改

3. 调整应用路由与代码 #

• 把域名xyx.com的DNS解析或反向代理指向单向SSL监听器的端口（443），确保浏览器访问的是单向SSL入口
• 修改App3后端代码中调用App1/App2的API地址，改为指向App1/App2服务器的双向SSL监听器端口；同时在App3后端的SSL配置中指定客户端证书（用于双向握手时提供给对方验证）

4. 验证配置有效性 #

• 用浏览器访问https://xyx.com，确认无需安装客户端证书即可正常加载页面、发起请求
• 查看App3后端日志，确认与App1/App2的双向SSL握手成功，API调用正常返回结果

关键注意事项 #

• 两个监听器端口必须唯一，避免端口冲突导致服务启动失败
• 双向SSL场景中，App1/App2所在的WebLogic也需要配置信任App3的客户端证书，否则握手会失败
• 若App3部署在WebLogic集群，需确保所有节点的监听器配置完全一致

内容的提问来源于stack exchange，提问作者nforchu