Utilizzare la procedura guidata SSL in AEM

La procedura guidata di configurazione SSL di Adobe Experience Manager facilita la configurazione di un’istanza AEM da eseguire su HTTPS.

Apri Configurazione guidata SSL può essere aperto direttamente da AEM Author > Strumenti > Sicurezza > Configurazione SSL.

NOTA

Per gli ambienti gestiti, è consigliabile che il reparto IT fornisca certificati e chiavi attendibili per le CA.

I certificati autofirmati devono essere utilizzati solo a scopo di sviluppo.

Scaricare chiave privata e certificato autofirmato

Il seguente file ZIP contiene DER e CRT file necessari per la configurazione AEM SSL su localhost e destinati esclusivamente a scopi di sviluppo locale.

La DER e CERT I file vengono forniti per comodità e generati utilizzando i passaggi descritti nella sezione Genera chiave privata e Certificato autofirmato di seguito.

Se necessario, la frase di pass del certificato è admin.

localhost - chiave privata e certificato.zip autofirmato (scadenza luglio 2028)

Scarica il file del certificato

Generazione di certificati con chiave privata e autofirma

Il video precedente illustra la configurazione e la configurazione di SSL in un’istanza di authoring AEM utilizzando certificati autofirmati. I comandi seguenti che utilizzano OpenSSL può generare una chiave privata e un certificato da utilizzare nel passaggio 2 della procedura guidata.

### Create Private Key
$ openssl genrsa -aes256 -out localhostprivate.key 4096

### Generate Certificate Signing Request using private key
$ openssl req -sha256 -new -key localhostprivate.key -out localhost.csr -subj '/CN=localhost'

### Generate the SSL certificate and sign with the private key, will expire one year from now
$ openssl x509 -req -extfile <(printf "subjectAltName=DNS:localhost") -days 365 -in localhost.csr -signkey localhostprivate.key -out localhost.crt

### Convert Private Key to DER format - SSL wizard requires key to be in DER format
$ openssl pkcs8 -topk8 -inform PEM -outform DER -in localhostprivate.key -out localhostprivate.der -nocrypt

In questa pagina