8.3. 对 JBoss EAP 6 Web 服务器实施 SSL 加密

简介

许多 web 应用程序都要求对客户端和服务器间的连接进行 SSL 加密，这也被称为 HTTPS 连接。你可以通过这个过程对服务器或服务器组启用 HTTPS。

前提条件

  • 你需要一系列 SLL 加密密钥和加密证书。你可以从证书签名机构购买或者使用命令行工具来生成。关于使用红帽企业版 Linux 工具来生成加密密钥，请参考 第 8.4 节 “生成 SSL 密钥和证书”。
  • 你需要知道你的环境和设置的下列细节：
    • 你的证书文件的完整目录名和路径
    • 你的加密密钥的密码。
  • 你需要运行管理 CLI 并连接到域控制器或独立服务器。

注意

这个过程使用适合用于受管域的 JBoss EAP 6 配置的命令。如果你使用的是独立服务器，请从任何管理 CLI 命令的开头将 /profile=default 删除。

过程 8.1. 配置 JBoss Web 服务器以使用 HTTPS

  1. 添加新的 HTTPS 连接器。

    执行下列管理 CLI 命令来修改配置。这会创建一个新的加密连接器，名为 HTTPS。它使用 https 模式、https 套接字绑定（默认为 8443 端口），且被设置为安全的。

    例 8.1. 管理 CLI 命令

    /profile=default/subsystem=web/connector=HTTPS/:add(socket-binding=https,scheme=https,protocol=HTTP/1.1,secure=true)

  2. 配置 SSL 加密证书和密钥。

    执行下列 CLI 命令来配置你的 SSL 证书，请用自己的值来替换例子里的值。这个例子假设密钥库被复制到服务器的配置目录，对于受管域来说，也就是EAP_HOME/domain/configuration/。

    例 8.2. 管理 CLI 命令

    /profile=default/subsystem=web/connector=HTTPS/ssl=configuration:add(name=https,certificate-key-file="${jboss.server.config.dir}/keystore.jks",password=SECRET, key-alias=KEY_ALIAS)
    关于连接器的 SSL 属性参数的完整列表，请参考 第 8.5 节 “SSL 连接器引用”。

  3. 部署应用程序。

    部署一个使用你已经配置好的配置集的应用程序到服务器组。如果你使用的是独立服务器，将这个应用程序部署至服务器。它的 HTTP 请求将使用新的 SSL 加密的连接。
提交 bug 报告