Importer des certificats signés dans wildfly8 émis par Entrust

Question

J'ai créé un fichier CSR à l'aide du fichier keystore, créé sur mon système local.

Une fois que j'ai reçu CertificateBundle2.crt & ServerCertificate.crt de CA, c'est-à-dire Entrust. Je vais utiliser Wildfly 8 comme serveur d'application.

J'ai suivi les sites https://www.entrust.com/get-support/ssl-certificate-support/installation-help/ pour l'installation mais je n'ai pas obtenu beaucoup d'informations. Tout d'abord, je ne sais pas quel type de serveur je devrais utiliser.

Answer 1

Depuis devs (DevOps, peu importe) sont souvent chargés de le faire, quand un sysadmin est, voici pas là un bon petit tutoriel quoi faire avec un fichier crt pour le faire fonctionner avec wildfly:

http://reallifejava.com/configuring-ssl-in-wildfly-8/

TLDR

1) créer un p12 à partir du fichier par exemple crt

openssl pkcs12 -export -in ServerCertificate.crt -inkey yourdomain.com.key -out yourdomain.com.p12 -name default -CAfile CertificateBundle2.crt -caname root 

2) importer le p12 créé en Java keystore

keytool -importkeystore -deststorepass <secret password> -destkeypass <secret password> -destkeystore yourdomain.com.jks -srckeystore yourdomain.com.p12 -srcstoretype PKCS12 -srcstorepass <secret password used in csr> -alias default 

3) keystore de référence dans standalone.xml

<security-realm name="SslRealm"> 
<server-identities> 
     <ssl> 
      <keystore path="yourdomain.com.jks" relative-to="jboss.server.config.dir" keystore-password="<secret password>"/> 
    </ssl> 
</server-identities> 

4) Ajout d'un écouteur avec le https liaison de socket utilisant ce domaine de sécurité

<https-listener name="default-ssl" socket-binding="https" security-realm="SslRealm"/> 

voir aussi:

• https://docs.jboss.org/author/display/WFLY10/Security+Realms
• http://reallifejava.com/configuring-ssl-in-wildfly-8/
• https://wiki.openssl.org/index.php/Binaries (binaires ssl ouvert)
• https://docs.oracle.com/javase/8/docs/technotes/tools/unix/keytool.html (keytool)