Coldfusion 11，独立服务器，SSL

Question

我在Mac上使用独立(tomcat)服务器运行CF11 developer edition。我需要配置它，以便它通过SSL为网站提供服务。

到目前为止，我已经遵循了这些说明(https://helpx.adobe.com/coldfusion/installing/installing-the-server-configuration.html，关于配置安全套接字层的部分)，但是找不到应该生成的.keystore文件。

我已经在谷歌上搜索过了，但似乎没有一个简单的端到端的指导来设置它。

有人能帮上忙吗？

Answer 1

我找到了一个结合使用这两个页面的解决方案：

• Configuring Secured Socket Layer (SSL)
• Enabling SSL on the ColdFusion MX built-in web server

以下是我在Mac上的工作原理：

要生成密钥库文件，请打开终端并导航到此处：

cd /Applications/ColdFusion11/jre/Contents/Home/jre/bin

然后运行以下命令：

keytool -genkey -alias tomcat -dname "cn=127.0.0.1, ou=CF, o=[Your organisation name], C=[your two-letter country code]" -keyalg RSA -keystore keystore

在出现提示时输入密码，并确保密码安全。这将在/Applications/ColdFusion11/jre/Contents/Home/jre/bin中生成一个密钥库文件

然后编辑/Applications/ColdFusion11/cfusion/runtime/conf/server.xml文件。找到SSL连接器部分，取消注释，然后按如下所示进行更改：

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" 
       maxThreads="150" scheme="https" secure="true" 
       keystoreFile="/Applications/ColdFusion11/jre/Contents/Home/jre/bin/keystore" 
       keystorePass="[your keystore password]" 
       keyAlias="tomcat" 
       clientAuth="false" 
       sslProtocol="TLS" />

然后重新启动ColdFusion。