我们正在尝试将Wildfly从8.1.0.Final迁移到26.0.1.Final。当前Wildfly在独立模式下运行,因此standalone.xml用于配置,目前没有域配置。
包括管理控制台、软件包部署等在内的一切都正常工作,但使用https请求URL时却显示“无法访问此站点"。Wildfly 26.0.1.Final中的SSL配置似乎有问题,因为8.1.0.Final版本中使用了相同的SSL证书。
下面是我们使用的SSL/TLS配置:
<tls>
<key-stores>
<key-store name="abc-keystore">
<credential-reference clear-text="clearpasswordonetwothree"/>
<implementation type="JKS"/>
<file path="abc-keystore.jks" relative-to="jboss.server.config.dir"/>
</key-store>
</key-stores>
<key-managers>
<key-manager name="applicationKM" key-store="abc-keystore">
<credential-reference clear-text="clearpasswordonetwothree"/>
</key-manager>
</key-managers>
<server-ssl-contexts>
<server-ssl-context name="applicationSSC" key-manager="applicationKM"/>
</server-ssl-contexts>
</tls>
我们已经从配置中删除了generate-self-signed-certificate-host="localhsot"
,因为在我们的例子中证书不是自签名的。就像我之前提到的,相同的SSL证书已经在版本8.1.0中使用。
请注意,这与版本26.0.1.Final特别相关,我不知道除了上面的配置之外是否还需要更多的配置。
任何帮助都是非常感谢的。
3条答案
按热度按时间ubof19bj1#
这就是我如何在Wildfly支持的帮助下整理出来的。在我的情况下,它是独立模式。
TLS块:
在https-listener中引用SSL上下文
套接字绑定在
socket-binding-group
下将端口从8443更改为443配置接口
qjp7pelc2#
自从他们删除了安全领域后,我遇到了同样的问题。我使用了本手册的顶部:https://docs.jboss.org/author/display/WFLY/Simple%20SSL%20Migration.html
我的设置是,我有一个.cer证书和密钥,我必须使用以下两个答案重新创建密钥库:How to create an empty java trust store?和How to import an existing X.509 certificate and private key in Java keystore to use in SSL?的函数
1.使用伪证书创建密钥库:
keytool -genkeypair -alias boguscert -storepass changeit -keypass changeit -keystore server.keystore -dname "CN=Developer, OU=Department, O=Company, L=City, ST=State, C=CA"
1.从密钥库中删除伪证书:
keytool -delete -alias boguscert -storepass changeit -keystore server.keystore
个1.从密钥和.crt文件
openssl pkcs12 -export -in <SERVERNAME>.crt -inkey <SERVERNAME>.key -out server.p12 -name server
创建pkcs 12证书1.将pkcs 12证书导入空密钥库:
keytool -importkeystore -deststorepass changeit -destkeypass changeit -destkeystore server.keystore -srckeystore server.p12 -srcstoretype PKCS12 -srcstorepass changeit -alias server
然后,我使用bin目录中的wildfly-cli,按照上面链接的jboss文档的顶部进行操作。
这会将所需的xml写入standalone.xml,因此请确保使用wildfly 26.0.1附带的普通xml。
之后,我不得不使用以下命令启用SSL重定向:Redirect http requests to https in wildfly 10
希望能有所帮助
11dmarpk3#
下面是我的Widfly(20)如何配置SSL。
假设您已经设置了一个Java密钥库,其名为'server'的条目包含您的证书/密钥,您必须告诉Wildfly在您的密钥库中查找该特定别名('server'):