Configuración de SSL para el servidor de aplicaciones JBoss

Para configurar SSL en el servidor de aplicaciones JBoss, necesita una credencial SSL para la autenticación. Puede utilizar la herramienta de claves Java para crear una credencial o solicitud e importar una credencial de una entidad de certificación (CA). Luego debe habilitar SSL en JBoss.

Puede ejecutar keytool utilizando un único comando que incluya toda la información necesaria para crear el almacén de claves.

En este procedimiento:

  • [appserver root] es el directorio raíz del servidor de aplicaciones que ejecuta AEM formularios.
  • [type] es un nombre de carpeta que varía según el tipo de instalación que haya realizado.

Crear una credencial SSL

  1. En un símbolo del sistema, vaya a [PÁGINA PRINCIPAL DE JAVA]/bin y escriba el siguiente comando para crear la credencial y el almacén de claves:

    keytool -genkey -dname "CN=Nombre del host , OU=Nombre del grupo , O=Nombre de la empresa ,L=Nombre de la ciudad , S=Estado , C=Código del país" -alias "AEMForms Cert" -keyalg RSA -keypasskey_password -keystorekeystorename .keystore

    NOTA

    Reemplazar [JAVA_HOME] con el directorio donde está instalado el JDK, y reemplace el texto en cursiva con valores que se correspondan con su entorno. Nombre de host es el nombre de dominio completo del servidor de aplicaciones.

  2. Introduzca la variable keystore_password cuando se le pida una contraseña. La contraseña del almacén de claves y la clave deben ser idénticas.

    NOTA

    La variable keystore_password Escrita en este paso puede ser la misma contraseña (key_password) que introdujo en el paso 1 o puede ser diferente.

  3. Copie el keystorename.keystore a la variable [appserver root]/server/[type]/conf escribiendo uno de los siguientes comandos:

    • (Windows Single Server) copy keystorename.keystore[appserver root]\standalone\configuration
    • Copia (clúster de Windows Server) keystorename.keystore[appserver root]\domain\configuration
    • (Linux Single Server) cp keystorename.keystore [appserver root]/standalone/configuration
    • (Linux Server Cluster) cp <em>keystorename</em>.keystore<em>[appserver root]</em>/domain/configuration

  4. Exporte el archivo del certificado escribiendo el siguiente comando:

    • (Servidor único) keytool -export -alias "AEMForms Cert" -file AEMForms_cert.cer -keystore [appserver root]/standalone/configuration/keystorename.keystore
    • (Clúster de servidor) keytool -export -alias "AEMForms Cert" -file AEMForms_cert.cer -keystore [appserver root]/domain/configuration/keystorename.keystore

  5. Introduzca la variable keystore_password cuando se le pida una contraseña.

  6. Copie el archivo AEMForms_cert.cer en el [raíz de appserver] \conf escribiendo el siguiente comando:

    • (Windows Single Server) copy AEMForms_cert.cer [appserver root]\standalone\configuration
    • (Clúster de Windows Server) copy AEMForms_cert.cer [appserver root]\domain\configuration
    • (Linux Single Server) cp AEMForms _cert.cer [appserver root]\standalone\configuration
    • (Linux Server Cluster) cp AEMForms _cert.cer [appserver root]\domain\configuration

  7. Para ver el contenido del certificado, escriba el siguiente comando:

    • keytool -printcert -v -file [appserver root]\standalone\configuration\AEMForms_cert.cer
    • keytool -printcert -v -file [appserver root]\domain\configuration\AEMForms_cert.cer

  8. Para proporcionar acceso de escritura al archivo cacerts en [JAVA_HOME]\jre\lib\security, si es necesario, realice la siguiente tarea:

    • (Windows) Haga clic con el botón derecho en el archivo cacerts, seleccione Propiedades y, a continuación, anule la selección del atributo de solo lectura.
    • Tipo (Linux) chmod 777 cacerts

  9. Importe el certificado escribiendo el siguiente comando:

    keytool -import -alias “AEMForms Cert” -fileAEMForms_cert .cer -keystoreJAVA_HOME \jre\lib\security\cacerts

  10. Tipo changeit como contraseña. Esta contraseña es la contraseña predeterminada para una instalación de Java y es posible que la haya cambiado el administrador del sistema.

  11. Cuando se le pida que Trust this certificate? [no]:, tipo yes. Se muestra la confirmación "Se agregó el certificado al almacén de claves".

  12. Si se está conectando a través de SSL desde Workbench, instale el certificado en el equipo de Workbench.

  13. En un editor de texto, abra los siguientes archivos para editarlos:

    • Servidor único - [appserver root]/standalone/configuration/lc_<dbname turnkey="">.xml

    • Clúster del servidor - [appserver root]/domain/configuration/host.xml

    • Clúster del servidor - [appserver root]/domain/configuration/domain_<dbname>.xml

  14. ​

    • Para un solo servidor, en el<dbaname tunkey="">archivo .xml, agregue lo siguiente después de <security-realms> sección:
    <security-realm name="SSLRealm">
<server-identities>
<ssl>
<keystore path="C:/Adobe/Adobe_Experience_Manager_Forms/jboss/standalone/configuration/aemformses.keystore" keystore-password="changeit" alias="AEMformsCert" key-password="changeit"/>
</ssl>
</server-identities>
</security-realm>

    Busque la variable <server> presente después del siguiente código:

    <http-listener name="default" socket-binding="http" redirect-socket="https" max-post-size="104857600"/>

    Agregue lo siguiente a <server> sección presente después del código anterior:

    <https-listener name="default-secure" socket-binding="https" security-realm="SSLRealm"/>
    • Para el clúster de servidores, en el [raíz de appserver]\domain\configuration\host.xml en todos los nodos, agregue lo siguiente después de <security-realms> sección:
    <security-realm name="SSLRealm">
<server-identities>
<ssl>
<keystore path="C:/Adobe/Adobe_Experience_Manager_Forms/jboss/standalone/configuration/aemformses.keystore" keystore-password="changeit" alias="AEMForms Cert" key-password="changeit"/>
</ssl>
</server-identities>
</security-realm>

    En el nodo principal del clúster de servidores, en la variable [raíz de appserver]\domain\configuration\domain_<dbname>.xml, busque la variable <server> presente después del siguiente código:

    <http-listener name="default" socket-binding="http" redirect-socket="https" max-post-size="104857600"/>

    Agregue lo siguiente a <server> sección presente después del código anterior:

    <https-listener name="default-secure" socket-binding="https" security-realm="SSLRealm"/>

  15. Cambie el valor de la variable keystoreFile y la variable keystorePass a la contraseña del almacén de claves que especificó al crear el almacén de claves.

  16. Reinicie el servidor de aplicaciones:

    • Para instalaciones llave en mano:

      • En el Panel de control de Campaign de Windows, haga clic en Herramientas administrativas y, a continuación, haga clic en Servicios.
      • Seleccione JBoss para formularios Adobe Experience Manager.
      • Seleccione Acción > Detener.
      • Espere a que el estado del servicio aparezca como detenido.
      • Seleccione Acción > Inicio.

    • Para instalaciones JBoss preconfiguradas o configuradas manualmente en Adobe:

      • Desde un símbolo del sistema, vaya a [appserver root]/bin.

      • Detenga el servidor introduciendo el siguiente comando:

        • (Windows) shutdown.bat -S
        • (Linux) ./shutdown.sh -S

      • Espere hasta que el proceso JBoss se haya cerrado completamente (cuando el proceso JBoss devuelve el control al terminal en el que se inició).

      • Inicie el servidor introduciendo el siguiente comando:

        • (Windows) run.bat -c <profile>
        • (Linux) ./run.sh -c <profile>

  17. Para acceder a la consola de administración mediante SSL, escriba https://[host name]:[port]/adminui en un explorador web:

    El puerto SSL predeterminado para JBoss es 8443. A partir de aquí, especifique este puerto al acceder a AEM formularios.

Solicitar una credencial de una CA

  1. En un símbolo del sistema, vaya a [PÁGINA PRINCIPAL DE JAVA]/bin y escriba el siguiente comando para crear el almacén de claves y la clave:

    keytool -genkey -dname "CN=Nombre del host , OU=Nombre del grupo , O=Nombre de la empresa , L=Nombre de la ciudad , S=Estado , C=Código del país" -alias "AEMForms Cert" -keyalg RSA -keypass-key_password -keystorekeystorename .keystore

    NOTA

    Reemplazar [JAVA_HOME] con el directorio donde está instalado el JDK, y reemplace el texto en cursiva con valores que se correspondan con su entorno.

  2. Escriba el siguiente comando para generar una solicitud de certificado que se enviará a la autoridad de certificación:

    keytool -certreq -alias "AEMForms Cert" -keystorekeystorename .keystore -fileAEMFormscertRequest.csr

  3. Cuando se complete la solicitud de un archivo de certificado, complete el siguiente procedimiento.

Usar una credencial obtenida de una CA para habilitar SSL

  1. En un símbolo del sistema, vaya a [JAVA HOME]/bin y escriba el siguiente comando para importar el certificado raíz de la CA con la que se ha firmado el CSR:

    keytool -import -trustcacerts -file rootcert.pem -keystore keystorename.keystore -alias root

    Si el certificado raíz no está en el explorador, impórtelo también allí.

    NOTA

    Reemplazar [JAVA_HOME]con el directorio donde está instalado el JDK, y reemplace el texto en cursiva con valores que se correspondan con su entorno.

  2. En un símbolo del sistema, vaya a [JAVA HOME]/bin y escriba el siguiente comando para importar la credencial en el almacén de claves:

    keytool -import -trustcacerts -fileCACcertificateName .crt -keystorekeystorename .keystore

    NOTA
    • Reemplazar [JAVA_HOME] con el directorio donde está instalado el JDK, y reemplace el texto en cursiva con valores que se correspondan con su entorno.
    • El certificado CA firmado importado reemplazará a un certificado público autofirmado si existe.

  3. Complete los pasos 13-18 de Creación de una credencial SSL.

En esta página