SSL configureren voor JBoss Application Server configuring-ssl-for-jboss-application-server

In een bevelherinnering, navigeer aan [JAVA HOME]/bin en typ het volgende bevel om de referentie en keystore tot stand te brengen:

, OU= Naam van de Groep , O= Naam van het Bedrijf ,L= Naam van de Stad , S= Staat , C= Code van het Land -alias "AEMForms Cert" -keyalg RSA -keypass key_password -keystore keystorename .keystore keytool -genkey -dname "CN=

Voer de keystore_password in wanneer u om een wachtwoord wordt gevraagd. Het wachtwoord voor het sleutelarchief en de sleutel moeten identiek zijn.

Kopieer keystorename .keystore aan de [appserver root]/server/[type]/conf folder door één van de volgende bevelen te typen:

• (Windows, enkele server) copy keystorename.keystore[appserver root]\standalone\configuration
• (Windows Server Cluster) kopiëren keystorename.keystore[appserver root]\domain\configuration
• (Linux Single Server) cp keystorename.keystore [appserver root]/standalone/configuration
• (Linux Server Cluster) cp <em>keystorename</em>.keystore<em>[appserver root]</em>/domain/configuration

Exporteer het certificaatbestand met de volgende opdracht:

• (Eén server) keytool -export -alias "AEMForms Cert" -file AEMForms_cert.cer -keystore [appserver root]/standalone/configuration/keystorename.keystore
• (Servercluster) keytool -export -alias "AEMForms Cert" -file AEMForms_cert.cer -keystore [appserver root]/domain/configuration/keystorename.keystore

Ga keystore_password in wanneer ertoe aangezet voor een wachtwoord.

Kopieer het dossier AEMForms_cert.cer aan de [appserver wortel ] \ conf folder door het volgende bevel te typen:

• (Windows, enkele server) copy AEMForms_cert.cer [appserver root]\standalone\configuration
• (Windows Server Cluster) copy AEMForms_cert.cer [appserver root]\domain\configuration
• (Linux Single Server) cp AEMForms _cert.cer [appserver root]\standalone\configuration
• (Linux Server Cluster) cp AEMForms _cert.cer [appserver root]\domain\configuration

Geef de inhoud van het certificaat weer door de volgende opdracht te typen:

• keytool -printcert -v -file [appserver root]\standalone\configuration\AEMForms_cert.cer
• keytool -printcert -v -file [appserver root]\domain\configuration\AEMForms_cert.cer

Voer indien nodig de volgende taak uit om schrijftoegang te verlenen tot het cacartbestand in [JAVA_HOME]\jre\lib\security :

• (Windows) Klik met de rechtermuisknop op het controlebestand en selecteer Eigenschappen. Schakel vervolgens het kenmerk Alleen-lezen uit.
• (Linux) Type chmod 777 cacerts

Importeer het certificaat door de volgende opdracht te typen:

keytool -import -alias "AEMForms Cert" -fileAEMForms_cert .cer -keystoreJAVA_HOME \jre\lib\security\cacerts

Typ changeit als wachtwoord. Dit wachtwoord is het standaardwachtwoord voor een Java-installatie en kan door de systeembeheerder zijn gewijzigd.

Typ yes wanneer dit wordt gevraagd om Trust this certificate? [no] . De bevestiging "Certificaat is toegevoegd aan sleutelarchief" wordt weergegeven.

Als u verbinding maakt via SSL vanuit Workbench, installeert u het certificaat op de Workbench-computer.

Open in een teksteditor de volgende bestanden om te bewerken:

• Eén server - [appserver root]/standalone/configuration/lc_<dbname/turnkey>.xml

• Servercluster - [appserver root] /domain/configuration/host.xml

• Servercluster - [appserver root]/domain/configuration/domain_<dbname>.xml

​

• voor enige server, in het lc_<dbaname/tunkey>.xml- dossier, voeg het volgende na <security-realms> sectie toe:

<security-realm name="SSLRealm">
<server-identities>
<ssl>
<keystore path="C:/Adobe/Adobe_Experience_Manager_Forms/jboss/standalone/configuration/aemformses.keystore" keystore-password="changeit" alias="AEMformsCert" key-password="changeit"/>
</ssl>
</server-identities>
</security-realm>

Zoek de sectie <server> die aanwezig is na de volgende code:

<http-listener name="default" socket-binding="http" redirect-socket="https" max-post-size="104857600"/>

Voeg het volgende toe aan de aanwezige <server>-sectie na bovenstaande code:

<https-listener name="default-secure" socket-binding="https" security-realm="SSLRealm"/>

• voor servercluster, in de [ toepassingswortel ] \domain\configuration\host.xml op alle knopen, voeg het volgende na <security-realms> sectie toe:

<security-realm name="SSLRealm">
<server-identities>
<ssl>
<keystore path="C:/Adobe/Adobe_Experience_Manager_Forms/jboss/standalone/configuration/aemformses.keystore" keystore-password="changeit" alias="AEMForms Cert" key-password="changeit"/>
</ssl>
</server-identities>
</security-realm>

Op de primaire knoop van de Cluster van de Server, in de [ toepassingswortel ] \domain\configuration\domain_<dbname>.xml, bepaal de plaats van de <server> sectie aanwezig na de volgende code:

<http-listener name="default" socket-binding="http" redirect-socket="https" max-post-size="104857600"/>

Voeg het volgende toe aan de aanwezige <server>-sectie na bovenstaande code:

<https-listener name="default-secure" socket-binding="https" security-realm="SSLRealm"/>

Wijzig de waarde voor het kenmerk keystoreFile en het kenmerk keystorePass in het sleutelarchiefwachtwoord dat u hebt opgegeven bij het maken van het sleutelarchief.

Start de toepassingsserver opnieuw:

• Voor sleutelinstallaties:

  • Van het Controlebord van Vensters, klik Administratieve Hulpmiddelen, en klik dan de Diensten.
  • Selecteer JBoss voor Adobe Experience Manager-formulieren.
  • Selecteer Actie > Stoppen.
  • Wacht tot de status van de service wordt weergegeven als gestopt.
  • Selecteer Actie > Begin.

• Voor Adobe preconfigured of manueel gevormde installaties JBoss:

  • Navigeer vanaf een opdrachtprompt naar [appserver root] /bin.

  • Stop de server door het volgende bevel in te gaan:

    • (Windows) shutdown.bat -S
    • (Linux) ./shutdown.sh -S

  • Wacht tot het proces JBoss volledig is gesloten (wanneer het proces JBoss controle aan de terminal terugkeert het binnen was begonnen).

  • Start de server door de volgende opdracht in te voeren:

    • (Windows) run.bat -c <profile>
    • (Linux) ./run.sh -c <profile>

Typ https://[host name]:'port'/adminui in een webbrowser om beheerconsole te openen met SSL:

De standaard-SSL-poort voor JBoss is 8443. Geef vanaf hier deze poort op wanneer u AEM formulieren opent.

In een bevelherinnering, navigeer aan [JAVA HOME]/bin en typ het volgende bevel om keystore en sleutel tot stand te brengen:

, OU= de Naam van de Groep , O= Naam van het Bedrijf , L= Naam van de Stad , S= Staat , C= Code van het Land -alias "AEMForms Cert" -keyalg RSA -keypass - key_password -keystore keystorename .keystore keytool -genkey -dname "CN=

Typ de volgende opdracht om een certificaataanvraag te genereren voor verzending naar de certificeringsinstantie:

keytool -certreq -alias "AEMForms Cert"-keystorekeystorename .keystore -fileAEMFormscertRequest.csr

Wanneer uw verzoek om een certificaatdossier wordt voldaan, voltooi de volgende procedure.

In een bevelherinnering, navigeer aan [JAVA HOME]/bin en typ het volgende bevel om het wortelcertificaat van CA in te voeren waarmee CSR is ondertekend:

keytool -import -trustcacerts -file rootcert.pem -keystore keystorename.keystore -alias root

Als het basiscertificaat zich niet in de browser bevindt, importeert u het ook daar.

In een bevelherinnering, navigeer aan [JAVA HOME]/bin en typ het volgende bevel om de referentie in keystore in te voeren:

keytool -import -trustcacerts -fileCACCertificateName .crt -keystorekeystorename .keystore

Voer de stappen 13 tot en met 18 van Een SSL-referentie maken uit.