Jboss - 安装SSL证书

点击数：128712014-09-26 09:49:08　来源: 中国数字证书CHINASSL

第一步：获取并导入证书

     登陆用户中心(如何登陆用户中心？)获取SSL证书(如何获取SSL证书文件？)，证书文件的内容格式如下，将您的SSL证书文件下 面的代码（包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”）复制粘贴到TXT文本文件并保存成CRT格式的文件 如server.crt 。以同样的方法把“中级证书”下面的代码保存成 intermediate.crt把“交叉证书”下面的代码保存成 chain.crt 最后把server.crt、intermediate.crt、chain.crt和server.jks几个文件保存到同一个目录，例如c:\ssl\目录目录下。

导入中级证书：

keytool -import -alias intermediate -keystore c:\server.jks -trustcacerts 
–file c:\intermediate.crt

提示“认证已添加至keystore中”则导入成功。

导入服务器证书：
进入Java_JRE\bin目录，如 cd C:\PROGRA~1\Java\jre1.6.0_10\bin，运行如下命令：

keytool -import -alias mykey -keystore c:\server.jks -trustcacerts -file c:\domain.crt

输入密码后 提示：“认证回复已安装在 keystore中”说明导入成功。

第二步：更新 server.xml配置文件

将已正确导入认证回复的server.jks文件到Jboss安装目录下用文本编辑器打开Jboss安装目录下server/default/deploy/jbossweb.sar目录中的server.xml文件，并更新以下内容

  <Connector protocol="HTTP/1.1" SSLEnabled="true" 

          port="443" address="${jboss.bind.address}"

           scheme="https" secure="true" clientAuth="false" 

           keystoreFile="/usr/local/jboss/server.jks "

           keystorePass="123456" sslProtocol = "TLS" />
 

下面为配置文件参数说明：

按照以上的步骤配置完成后，重新启动 Jboss（后就可以使用https://www.chinassl.net访问了。