A.40. 从 JBoss 核心服务安装 OpenSSL

JBoss Core Services OpenSSL 文件可以从 ZIP 或 RPM 分发包安装。根据您选择的安装方法，按照以下步骤操作。

注意

在 Red Hat Enterprise Linux 8 中，支持标准系统 OpenSSL，因此不再需要从 JBoss Core Services 安装 OpenSSL。

使用 JBoss 核心服务 OpenSSL ZIP 文件发布

注意

ZIP 存档中 libs/ 目录的路径为 jbcs-openssl-VERSION/openssl/lib(64)，用于 Linux，jbcs-openssl-VERSION/openssl/bin for Windows。

  1. 从与您操作系统和架构相关的软件下载页面下载 OpenSSL 软件包。
  2. 将下载的 ZIP 文件提取到您的安装目录。

  3. 通知 JBoss EAP 在哪里查找 OpenSSL 库。

    您可以使用以下任一方法执行此操作：在以下每个命令中，请确保将 JBCS_OPENSSL_PATH 替换为 JBoss Core Services OpenSSL 库的路径，例如 /opt/rh/jbcs-httpd24/root/usr/lib64。

    • 您可以使用以下参数，将 OpenSSL 路径添加到 standalone.conf 或 domain.conf 配置文件中的 JAVA_OPTS 变量： 

      JAVA_OPTS="$JAVA_OPTS -Dorg.wildfly.openssl.path=JBCS_OPENSSL_PATH

    • 您可以使用以下管理 CLI 命令定义指定 OpenSSL 路径的系统属性。 

      /system-property=org.wildfly.openssl.path:add(value=JBCS_OPENSSL_PATH)
      重要

      无论您使用哪一种方法，您必须执行服务器重启，使 JAVA_OPTS 值或 system 属性生效。服务器重新加载是不够的。

使用 JBoss 核心服务 OpenSSL RPM 分发

  1. 确保该系统已注册到 JBoss Core Services 频道：

    1. 为您的操作系统版本和架构确定 JBoss Core Services CDN 存储库名称：

      • RHEL 6 ：jb-coreservices-1-for-rhel-6-server-rpms
      • RHEL 7 ：jb-coreservices-1-for-rhel-7-server-rpms

    2. 在系统中启用存储库： 

      # subscription-manager repos --enable REPO_NAME

    3. 确保看到以下信息： 

      Repository REPO_NAME is enabled for this system.

  2. 从此频道安装 OpenSSL: 

    # yum install jbcs-httpd24-openssl
  3. 安装完成后，JBCS OpenSSL 库将在 /opt/rh/jbcs-httpd24/root/usr/lib64 中可用，或者仅 /opt/rh/jbcs-httpd24/root/usr/lib on x86 架构。

  4. 通知 JBoss EAP 在哪里查找 OpenSSL 库。

    您可以使用以下任一方法执行此操作：在以下每个命令中，请确保将 JBCS_OPENSSL_PATH 替换为 JBoss Core Services OpenSSL 库的路径，例如 /opt/rh/jbcs-httpd24/root/usr/lib64。

    • 您可以为服务配置文件中的 eap7- standalone 或 eap7- domain 设置更新 WILDFLY_OPTS 变量。 

      WILDFLY_OPTS="$WILDFLY_OPTS -Dorg.wildfly.openssl.path=JBCS_OPENSSL_PATH"

    • 您可以使用以下管理 CLI 命令定义指定 OpenSSL 路径的系统属性。 

      /system-property=org.wildfly.openssl.path:add(value=JBCS_OPENSSL_PATH)
      重要

      无论您使用哪一种方法，您必须执行服务器重启，使 WILDFLY_OPTS 值或系统属性生效。服务器重新加载是不够的。