wildfly(JBoss)如何部署SSL证书
0.前言
项目用的wildfly。需要用到SSL证书,把部署过程记录下来,以供参考。
本文的证书申请都来自阿里云。
1.windows版部署
1.首先把你的域名做好解析。
2.从阿里云上下载申请的SSL证书,类型选择JKS。
下载后的文件夹打开,可以看到下面两个文件,一个是证书,后缀是jks。另一个是密码文件。
我们打开wildfly/standalone/configuration。
新建一个文件夹,命名为cert。把刚才下载的后缀为jks的证书放进去。
然后打开wildfly/standalone/configuration/standalone.xml。
搜索 ”<security-realms> </security-realms>“。在这中间添加一个 <security-realm></security-realm> 。
参考:
<security-realm name="SslRealm">
<server-identities>
<ssl>
<keystore path="./cert/xxxx.xxxxx.xxxx.jks" relative-to="jboss.server.config.dir"
keystore-password="Yn48h0Ej"/>
</ssl>
</server-identities>
</security-realm>
其中,xxx是下载下来后缀为jks的前面的名字(有的带数字)。keystore-password后面是你下载文件中的密码。
然后继续搜索类似下面代码:
<https-listener name="https" socket-binding="https"
把下面的security-realm设置为SslRealm。参考:
<server name="default-server">
<http-listener name="default" socket-binding="http" redirect-socket="https" enable-http2="true"/>
<https-listener name="https" socket-binding="https" security-realm="SslRealm" enable-http2="true"/>
<host name="default-host" alias="localhost">
<location name="/upload" handler="upload"/>
<location name="/ueditor" handler="ueditor"/>
<filter-ref name="x-powered-by-header"/>
<http-invoker security-realm="ApplicationRealm"/>
</host>
</server>
然后重启wildfly。
访问域名或者https://localhost:8443。如果网址旁边是绿色的说明配置成功。
注:如果存在其他端口映射关系,请提前配置好端口映射。