Trước tiên dùng tiện ích keytool của JAVA như sau
keytool -genkey -alias -keyalg RSA -keystore ./name.keystore
Điền các thông tin vào khi được hỏi và sau khi nhập chính xác các thông số thì sẽ có một file keystore với tên "name.keystore" được tạo ra tại thư mục hiện hành.
Chép file "name.keystore" vào thư mục nào đó .. ( ví dụ trong thư mục : conf của server)
Config SSL trong file : [path]\server\default\deploy\jbossweb-tomcat55.sar\server.xml
(Nếu là Apache Tomcat thì đường dẫn đến file server.xml sẽ khác khác một tí ... )
Bằng cách thay đổi thông tin như sau
maxThreads="100" strategy="ms" maxHttpHeaderSize="8192"
emptySessionPath="true"
scheme="https" secure="true" clientAuth="false"
keystoreFile="${jboss.server.home.dir}/conf/name.keystore"
keystorePass="changeit" sslProtocol = "TLS" />
Giá trị của keystorePass="changeit" phải trùng với passwd đã nhập vào khi thực thi "keytool" ở bước trước.
Và cũng nên nhớ post SSL là 443 nhé. nếu không thích thì đổi lại.
Vậy là xong cái SSL hoành tráng cho JBoss-Tomcat hoặc cho Apache Tomcat ... nhanh gọn lẹ !!!
Tham khảo thêm:
[You must be registered and logged in to see this link.]
(không hiểu lắm nhưng nghĩ có ích cho người khác, chôm của ông anh ^^)
keytool -genkey -alias
Điền các thông tin vào khi được hỏi và sau khi nhập chính xác các thông số thì sẽ có một file keystore với tên "name.keystore" được tạo ra tại thư mục hiện hành.
Chép file "name.keystore" vào thư mục nào đó .. ( ví dụ trong thư mục : conf của server)
Config SSL trong file : [path]\server\default\deploy\jbossweb-tomcat55.sar\server.xml
(Nếu là Apache Tomcat thì đường dẫn đến file server.xml sẽ khác khác một tí ... )
Bằng cách thay đổi thông tin như sau
emptySessionPath="true"
scheme="https" secure="true" clientAuth="false"
keystoreFile="${jboss.server.home.dir}/conf/name.keystore"
keystorePass="changeit" sslProtocol = "TLS" />
Giá trị của keystorePass="changeit" phải trùng với passwd đã nhập vào khi thực thi "keytool" ở bước trước.
Và cũng nên nhớ post SSL là 443 nhé. nếu không thích thì đổi lại.
Vậy là xong cái SSL hoành tráng cho JBoss-Tomcat hoặc cho Apache Tomcat ... nhanh gọn lẹ !!!
Tham khảo thêm:
[You must be registered and logged in to see this link.]
(không hiểu lắm nhưng nghĩ có ích cho người khác, chôm của ông anh ^^)