Konfigurera SSL för JBoss Application Server configuring-ssl-for-jboss-application-server

I en kommandotolk går du till [JAVA HOME]/bin och skriver följande kommando för att skapa autentiseringsuppgifter och nyckelbehållare:

keytool -genkey -dname "CN=Värdnamn , OU=Gruppnamn , O=Företagsnamn ,L=Ortnamn , S=Delstat , C=Landskod -alias "AEMForms Cert" -keyalg RSA -keypassnyckel_password -keystorenyckellagringsnamn .keystore

Ange keystore_password när du uppmanas att ange ett lösenord. Lösenordet för nyckelbehållaren och nyckeln måste vara identiska.

Kopiera keystorename.keystore till katalogen [appserver root]/server/[type]/conf genom att skriva något av följande kommandon:

• (Windows Single Server) copy keystorename.keystore[appserver root]\standalone\configuration
• (Windows Server Cluster) copy keystorename.keystore[appserver root]\domain\configuration
• (Linux Single Server) cp keystorename.keystore [appserver root]/standalone/configuration
• (Linux-serverkluster) cp <em>keystorename</em>.keystore<em>[appserver root]</em>/domain/configuration

Exportera certifikatfilen genom att skriva följande kommando:

• (En server) keytool -export -alias "AEMForms Cert" -file AEMForms_cert.cer -keystore [appserver root]/standalone/configuration/keystorename.keystore
• (Serverkluster) keytool -export -alias "AEMForms Cert" -file AEMForms_cert.cer -keystore [appserver root]/domain/configuration/keystorename.keystore

Ange keystore_password när du uppmanas att ange ett lösenord.

Kopiera filen AEMForms_cert.cer till katalogen [appserver root] \conf genom att skriva följande kommando:

• (Windows Single Server) copy AEMForms_cert.cer [appserver root]\standalone\configuration
• (Windows Server Cluster) copy AEMForms_cert.cer [appserver root]\domain\configuration
• (Linux Single Server) cp AEMForms _cert.cer [appserver root]\standalone\configuration
• (Linux-serverkluster) cp AEMForms _cert.cer [appserver root]\domain\configuration

Visa innehållet i certifikatet genom att skriva följande kommando:

• keytool -printcert -v -file [appserver root]\standalone\configuration\AEMForms_cert.cer
• keytool -printcert -v -file [appserver root]\domain\configuration\AEMForms_cert.cer

Utför följande uppgift om du vill ge kontofilen i [JAVA_HOME]\jre\lib\security skrivåtkomst:

• (Windows) Högerklicka på kontofilen och välj Egenskaper. Avmarkera sedan det skrivskyddade attributet.
• (Linux) Typ chmod 777 cacerts

Importera certifikatet genom att skriva följande kommando:

keytool -import -alias "AEMForms Cert" -fileAEMForms_cert .cer -keystoreJAVA_HOME \jre\lib\security\cacerts

Skriv changeit som lösenord. Det här lösenordet är standardlösenordet för en Java-installation och kan ha ändrats av systemadministratören.

Skriv yes när du uppmanas till Trust this certificate? [no]. Bekräftelsen "Certificate was added to keystore" visas.

Om du ansluter via SSL från Workbench installerar du certifikatet på Workbench-datorn.

Öppna följande filer för redigering i en textredigerare:

• En server - [appserver root]/standalone/configuration/lc_<dbname/totalkey>.xml

• Serverkluster - [appserver root]/domain/configuration/host.xml

• Serverkluster - [appserver root]/domän/konfiguration/domän_<dbname>.xml

​

• För en enskild server, i filen lc_<dbaname/tunkey>.xml, lägger du till följande efter <security-realms>-avsnittet:

<security-realm name="SSLRealm">
<server-identities>
<ssl>
<keystore path="C:/Adobe/Adobe_Experience_Manager_Forms/jboss/standalone/configuration/aemformses.keystore" keystore-password="changeit" alias="AEMformsCert" key-password="changeit"/>
</ssl>
</server-identities>
</security-realm>

Leta reda på avsnittet <server> som finns efter följande kod:

<http-listener name="default" socket-binding="http" redirect-socket="https" max-post-size="104857600"/>

Lägg till följande i <server>-avsnittet som finns efter ovanstående kod:

<https-listener name="default-secure" socket-binding="https" security-realm="SSLRealm"/>

• För serverkluster i [appserver root]\domain\configuration\host.xml på alla noder lägger du till följande efter <security-realms>-avsnittet:

<security-realm name="SSLRealm">
<server-identities>
<ssl>
<keystore path="C:/Adobe/Adobe_Experience_Manager_Forms/jboss/standalone/configuration/aemformses.keystore" keystore-password="changeit" alias="AEMForms Cert" key-password="changeit"/>
</ssl>
</server-identities>
</security-realm>

På den primära noden i serverklustret, i [appserver root]\domain\configuration\domain_<dbname>.xml, letar du reda på <server>-avsnittet som finns efter följande kod:

<http-listener name="default" socket-binding="http" redirect-socket="https" max-post-size="104857600"/>

Lägg till följande i <server>-avsnittet som finns efter ovanstående kod:

<https-listener name="default-secure" socket-binding="https" security-realm="SSLRealm"/>

Ändra värdet för attributet keystoreFile och attributet keystorePass till nyckelbehållarlösenordet som du angav när du skapade nyckelbehållaren.

Starta om programservern:

• För körklara installationer:

  • Klicka på Administrationsverktyg på Kontrollpanelen i Windows och sedan på Tjänster.
  • Välj JBoss för Adobe Experience Manager-formulär.
  • Välj Åtgärd > Stoppa.
  • Vänta tills tjänstens status visas som stoppad.
  • Välj Åtgärd > Start.

• För förkonfigurerade eller manuellt konfigurerade JBoss-installationer i Adobe:

  • Navigera från en kommandotolk till [appserver root]/bin.

  • Stoppa servern genom att ange följande kommando:

    • (Windows) shutdown.bat -S
    • (Linux) ./shutdown.sh -S

  • Vänta tills JBoss-processen har stängts av helt (när JBoss-processen återgår till terminalen startades den i).

  • Starta servern genom att ange följande kommando:

    • (Windows) run.bat -c <profile>
    • (Linux) ./run.sh -c <profile>

Om du vill komma åt administrationskonsolen med SSL skriver du https://[host name]:'port'/adminui i en webbläsare:

Standardporten för SSL för JBoss är 8443. Ange den här porten när du öppnar AEM formulär.

I en kommandotolk går du till [JAVA HOME]/bin och skriver följande kommando för att skapa nyckelbehållaren och nyckeln:

keytool -genkey -dname "CN=Värdnamn , OU=Gruppnamn , O=Företagsnamn , L=Ortnamn , S=Delstat , C=Landskod -alias "AEMForms Cert" -keyalg RSA -keypass-nyckel_lösenord -keystorenyckellagringsnamn .keystore

Skriv följande kommando för att skapa en certifikatbegäran som ska skickas till certifikatutfärdaren:

keytool -certreq -alias "AEMForms Cert" -keystorekeystorename .keystore -fileAEMFormscertRequest.csr

När din begäran om en certifikatfil är klar slutför du nästa procedur.

I en kommandotolk går du till [JAVA HOME]/bin och skriver följande kommando för att importera rotcertifikatet för den certifikatutfärdare som CSR har signerats med:

keytool -import -trustcacerts -file rootcert.pem -keystore keystorename.keystore -alias root

Om rotcertifikatet inte finns i webbläsaren importerar du det också där.

I en kommandotolk går du till [JAVA HOME]/bin och anger följande kommando för att importera autentiseringsuppgifterna till nyckelbehållaren:

keytool -import -trustcacerts -fileCACertificateName .crt -keystorekeystorename .keystore

Slutför steg 13-18 i Skapa en SSL-referens.