Einrichten von SSL in JBoss AS 7

Ich bin versucht zu bekommen, SSL einrichten, in der JBoss Application Server 7. Ich möchte http und https, so fügte ich hinzu:

<connector name="https" scheme="https" protocol="HTTP/1.1" secure ="true" socket-   binding="https"/>

Erstellte ich eine jsse-element, wie geleitet, durch https://docs.jboss.org/author/display/AS7/Security+subsystem+Konfiguration

Wo lege ich diese jsse-element in standalone.xml und wie kann ich binden Sie es an der https-connector?

InformationsquelleAutor MarkSholund | 2011-11-10
  1. 12

    Okay, ich fand es heraus nach der Suche nach "Jboss 7" - und https-zusammen. http://community.jboss.org/message/625454

    und

    http://docs.jboss.org/jbossweb/7.0.x/config/ssl.html

    wurden hilfreiche Ressourcen.

    Einen jsse-element ist in diesem Fall nicht notwendig, alles, was ich tun musste, war fügen Sie 

    <ssl key-alias="<alias>" password="<password>" certificate-key-file="<path>" verify-client="true" ca-certificate-file="<path>"/>

    Obwohl es ein bug ist, https://issues.jboss.org/browse/AS7-1680, in dem der Wert des ca-Zertifikats-Datei ignoriert. Ich um die client-Authentifizierung der truststore übergeben werden eine andere Weise, entweder durch eigenständiges.conf oder 

    <system-properties>
     <property name="javax.net.ssl.trustStore" value="<path to truststore file>"/>
</system-properties>
    • Der Fehler ist jetzt behoben. Dank für das teilen deiner Lösung!
    • Hallo Markus, kannst du mir den Unterschied zwischen der Zertifikat-key-Datei und das ca-Zertifikat-Datei und truststore-Datei?
    • Ruby - ich denke, das könnte Ihre Frage beantworten (siehe SSL-support-Bereich)docs.jboss.org/jbossweb/7.0.x/config/ssl.html
    • HALLO Markus, vielen Dank. Damit das Zertifikat-key-Datei wird die .keystore-Datei, aber ich habe keine . keystore-Datei. Wenn ich den generierten Schlüssel , erzeugt es eine .jks-Datei, die ich dann aus csr-zertifiziert
    InformationsquelleAutor MarkSholund
Schreibe einen Kommentar