Установка SSL-сертификата на Glassfi sh 4.1 - PullRequest
0 голосов
/ 24 января 2020

Я пытаюсь найти ресурсы о том, как установить SSL-сертификат на Glassfi sh 4.1, чтобы можно было использовать https, и в первую очередь я хочу попробовать бесплатный SSL-сертификат.

Ссылка на https://zerossl.com/free-ssl объясняет, как вы можете использовать бесплатный мастер SSL, который я использовал для создания файла, содержащего CSR, и файла, содержащего закрытый ключ RSA. Оба создаются в base64 как текстовые файлы ASCII. Однако. веб-сайт объясняет установку с помощью cPanel на GoDaddy, и у меня другая настройка с использованием VPS-хостинга с Linux CentrOS 7 x64 системой без cPanel.

По ссылке на https://www.ssldragon.com/blog/how-to-install-an-ssl-certificate-on-glassfish/ с помощью команды:

keytool -genkey -alias myalias -keyalg RSA -keysize 2048 -keystore mykeystore.jks

2048 бит следует использовать вместо 4096, как указано в предыдущей ссылке , На моем локальном компьютере (Windows 10) и на удаленном сервере (Linux CentrOS 7 x64) у меня есть папка / glassfish4 / glassfish / domains / domain1 / config /, которая содержит несколько файлов, из которых следующие, вероятно, наиболее актуальны:

admin-keyfile cacerts.jks keyfile keystore.jks

keyfile просто содержит текст с уведомлением об авторских правах и не имеет функции, но выглядит так, как будто код может быть добавлен к этому все другие файлы находятся в двоичном формате, поэтому их нельзя открыть в текстовом редакторе.

Поскольку два файла, сгенерированные с использованием https://zerossl.com/free-ssl, находятся в base64, у меня возникли проблемы при согласовании о том, как установить сертификат SSL на сервер Glassfi sh, и до сих пор не нашли документации, которая проясняет это.

Почти наверняка замена файла keystore.jks по умолчанию на файлы, загруженные с https://zerossl.com/free-ssl не будет работать, и, будучи совершенно новым для установки SSL, я был бы признателен за некоторые рекомендации по этому вопросу. Обратите внимание, что в настоящее время мой веб-сайт www.cs-cubed.com или http://cs-cubed.com, и wi sh, чтобы преобразовать его в https://cs-cubed.com.

Большое спасибо заранее за некоторые полезные предложения.

...