Dans ce tutoriel détaillé, vous apprendrez comment installer un certificat SSL sur le serveur JBoss. Avant l’installation, vous devez avoir tous les fichiers SSL sur votre appareil. Pour les utilisateurs qui ne disposent pas du certificat SSL primaire et de la clé privée, nous avons également inclus un guide rapide sur la génération d’un code CSR sur JBoss.
Dans la dernière partie de ce guide, nous avons ajouté des informations précieuses sur les endroits où acheter le meilleur certificat SSL JBoss.
Table des matières
- Générer un code CSR sur JBoss
- Installer un certificat SSL sur JBoss
- Testez votre installation
- Où acheter un certificat SSL pour JBoss ?
Nous avons également enregistré une vidéo qui vous guide tout au long du processus. Vous pouvez regarder la vidéo, lire les instructions ou faire les deux. Vous pouvez regarder la vidéo ci-dessous.
Générer un code CSR sur JBoss
La CSR (Certificate Signing Request) est un petit bloc de texte codé que vous devez créer et envoyer à l’autorité de certification (CA). Vous fournirez les détails de votre site web et de votre entreprise dans la CSR, et l’autorité de certification les utilisera pour valider votre demande de SSL.
Avec la CSR, vous créerez également votre clé privée. Vous en aurez besoin plus tard, lors de la procédure d’installation.
Deux possibilités s’offrent à vous :
- Générer automatiquement le CSR à l’aide de notre générateur de CSR.
- Suivez notre tutoriel étape par étape sur la façon de créer le CSR sur JBoss.
Installer un certificat SSL sur le serveur JBoss
Une fois que l’autorité de certification a envoyé les fichiers SSL nécessaires à votre adresse électronique, suivez les instructions d’installation. Nous supposerons que vous utilisez un servlet Tomcat ou Jetty.
Partie 1 : Préparer les fichiers de votre certificat SSL
Les fichiers SSL se présentent sous la forme d’une archive ZIP. Téléchargez le dossier ZIP et extrayez son contenu. Assurez-vous d’avoir les fichiers suivants :
- Le certificat SSL principal avec l’extension /.cer/.crt/.pem
- Le certificat SSL intermédiaire avec l’extension.ca-bundle
- Le fichier de clé privée avec l’extension .key que vous avez généré sur le même serveur avec votre code CSR.
Copiez le contenu de votre certificat SSL, y compris les balises –BEGIN CERTIFICATE– et–END CERTIFICATE–, dans un éditeur de texte et enregistrez le fichier avec l’extension .crt.
Répétez le processus pour le fichier .ca-bundle. Copier-coller le code dans un seul fichier et l’enregistrer en tant que .crt
Partie 2 : Importer le certificat SSL sur JBoss
Importez le certificat SSL dans le magasin de clés en exécutant la commande suivante :
keytool -import -alias votre_nom_d'alias -trustcacerts -file ssl_certificate.crt -keystore votre_nom_de_keystore
Note: Veuillez saisir les noms de l’alias et du magasin de clés que vous avez utilisés lors de la génération de la CSR et de la clé privée.
Tomcat
- Localisez le fichier de configuration server.xml et ouvrez-le.
- Utilisez la fonction de recherche ctrl + F et trouvez la ligne de support Uncomment this for SSL.
- Décommentez la section suivante et ajoutez l’emplacement de votre clé de serveur :
<Connector className="org.apache.tomcat.service.PoolTcpConnector">
<Parameter name="handler"
value="org.apache.tomcat.service.http.HttpConnectionHandler"/>
<Parameter name="port"
value="8443"/>
<Parameter name="socketFactory"
value="org.apache.tomcat.net.SSLSocketFactory" />
<Parameter name="keystore" value="/usr/java/jakarta-tomcat-3.2.2/server.keystore" />
<Parameter name="keypass" value="changeit" />
</Connector> - Copiez les bocaux JSSE dans le répertoire $TOMCAT_HOME/lib.
Jetée
- Localisez la partie du fichier de configuration $JBOSS_JETTY_HOME/conf/jetty/jetty.xml qui devrait commencer par, Décommentez ceci pour ajouter un listener SSL
- Décommentez la partie suivante et insérez l’emplacement de votre clé de serveur :
<Call name="addListener">
<Arg>
<New class="com.mortbay.HTTP.SunJsseListener">
<Set name="Port">8443</Set>
<Set name="MinThreads">5</Set>
<Set name="MaxThreads">255</Set>
<Set name="MaxIdleTimeMs">50000</Set>
<Set name="Keystore"><SystemProperty name="jetty.home" default="."/>/etc/server.keystore</Set>
<Set name="Password">changeit</Set>
<Set name="KeyPassword">changeit</Set>
</New>
</Arg>
</Call> - Redémarrez votre serveur JBoss.
Félicitations, vous savez maintenant comment installer un certificat SSL sur le serveur JBoss.
Testez votre installation SSL
Une fois l’installation terminée, vous devez vous assurer qu’elle fonctionne correctement. Utilisez l’un de ces puissants outils SSL pour vérifier que votre certificat SSL ne contient pas d’erreurs potentielles. L’ensemble du processus ne prendra pas plus de quelques minutes. Grâce à des analyses quasi instantanées et à des rapports détaillés, vous obtiendrez une vue d’ensemble de votre installation SSL.
Où acheter un certificat SSL pour JBoss ?
SSL Dragon est votre guichet unique pour tous vos besoins en matière de SSL. Nous nous sommes associés aux autorités de certification les plus fiables du secteur pour vous proposer des produits SSL à des prix abordables. Tous nos certificats sont compatibles avec JBoss. Que vous souhaitiez sécuriser un site web personnel ou d’entreprise, nous avons ce qu’il vous faut.
Si vous trouvez des inexactitudes ou si vous avez des détails à ajouter à ces instructions d’installation de SSL, n’hésitez pas à nous faire part de vos commentaires à l’adresse [email protected]. Votre contribution serait très appréciée ! Nous vous remercions.
Questions fréquemment posées
Vous pouvez vérifier l’identifiant de session SSL à partir de l’objet de la demande.
String sslID = (String)request.getAttribute(“javax.servlet.request.ssl_session”) ;
Copier le lien
Le certificat SSL de JBoss est stocké dans le répertoire suivant :
APPSRV_HOME/standalone/configuration/keystore/keystore. jks.
Copier le lien
Les certificats SSL sont valables un an. Vous recevrez une notification de votre AC plusieurs semaines à l’avance concernant l’expiration prochaine. Vous pouvez également cliquer sur le cadenas SSL à côté de l’URL de votre site web et consulter les détails du certificat SSL.
Copier le lien
Economisez 10% sur les certificats SSL en commandant aujourd’hui!
Émission rapide, cryptage puissant, confiance de 99,99 % du navigateur, assistance dédiée et garantie de remboursement de 25 jours. Code de coupon: SAVE10
