jboss通配符证书导入

Question

我有一个来自godaddy的通配符证书，它安装在我们的网络中，安装在运行IIS的2008年R2服务器上。我现在有几个windows服务器使用这个通配符证书，导入到IIS中是非常直接的。我的问题是，我现在有一个windows 2008 R2服务器运行JBoss作为它的cert服务器，我需要将这个通配符证书导入到这个cert服务器中。我不清楚下一步该采取哪些步骤。有人能在我的5.X JBoss服务器导入通配符证书时提供帮助吗？

Answer 1

如果您有一个现有的通配符证书( csr是从另一个主机生成的)，则需要下载或生成pfx格式的通配符证书。从这里开始，您需要将server.xml连接器节点更改为keystoreType="PKCS12"并指向keystoreFile="myCert.pfx"，您还需要使用更新的、重新启动的jBoss的keystorePass="mypassword"，并且它应该是工作的。

Answer 2

首先，最大的区别是JBoss从JKS读取证书。因此，在第一步中，您可能需要将证书导入到JKS密钥存储库中。请参阅JBOSS server.xml，其中有一个配置部分，用于SSL连接器中的keystore。

考虑到这一点，您将需要将签名证书导入到您最初购买证书时用来生成CSR的同一个密钥存储库(形成一个链)中。

也许还有另外一种方法，但这是我的经验。