ce site<\/a>.<\/p>\n
\n1 \u2013 T\u00e9l\u00e9charger votre certificat au format PEM depuis votre autorit\u00e9 de certification<\/p>\n
2 \u2013 G\u00e9n\u00e9rer le fichier CRT depuis le fichier pr\u00e9c\u00e9demment t\u00e9l\u00e9charg\u00e9<\/p>\n
openssl x509 -in infonix.eu.pem -out infonix.eu.crt<\/code><\/p>\n3 \u2013 G\u00e9n\u00e9rer le fichier KEY depuis le m\u00eame fichier PEM<\/p>\n
openssl pkey -in infonix.eu.pem -out infonix.eu.key<\/code><\/p>\n4 \u2013 Il vous faudra g\u00e9n\u00e9rer un fichier PKCS12 et indiquer le m\u00eame mot de passe que celui du futur Keystore. Le \u00ab\u00a0-name\u00a0\u00bb sert \u00e0 faire la liaison avec l\u2019alias \u00ab\u00a0Keyalias\u00a0\u00bb que nous appelons lors du lancement du JBoss, il est tr\u00e8s important !<\/p>\n
openssl pkcs12 -export -in infonix.eu.crt -inkey infonix.eu.key -out infonix.eu.p12 -name \"tomcat\"<\/code><\/p>\n5 \u2013 Malgr\u00e9 que l\u2019on est toutes les informations dans les certificats, il faut\u00a0quand m\u00eame cr\u00e9er un Keystore et g\u00e9n\u00e8rer un certificat autosign\u00e9\u2026 !! Attention il faut que les informations soient identiques avec les certificats pr\u00e9c\u00e9dents !! et se placer dans le r\u00e9pertoire \u00ab\u00a0conf\u00a0\u00bb du JBoss (repertoireJBoss\/server\/default\/conf).<\/p>\n
keytool -genkey -alias tomcat -keyalg RSA -keystore chap8.keystore<\/code><\/p>\nEntrez le mot de passe du fichier de cl\u00e9s :
\nRessaisissez le nouveau mot de passe :
\n<\/code><\/p>\nQuels sont vos nom et pr\u00e9nom ?
\n[Unknown]: infonix.eu
\nQuel est le nom de votre unit\u00e9 organisationnelle ?
\n[Unknown]: IT
\nQuel est le nom de votre entreprise ?
\n[Unknown]: Infonix
\nQuel est le nom de votre ville de r\u00e9sidence ?
\n[Unknown]: RENNES
\nQuel est le nom de votre \u00e9tat ou province ?
\n[Unknown]: BRETAGNE
\nQuel est le code pays \u00e0 deux lettres pour cette unit\u00e9 ?
\n[Unknown]: FR
\nEst-ce CN=infonix.eu, OU=IT, O=INFONIX, L=RENNES, ST=BRETAGNE, C=FR ?
\n[non]: oui<\/code><\/p>\n6 \u2013 Nous allons maintenant importer le certificat P12 dans le Keystore afin qu\u2019il remplace l\u2019ensemble des valeurs<\/p>\n
keytool -importkeystore -srckeystore infonix.eu.p12 -srcstoretype PKCS12 -destkeystore chap8.keystore
\nImport du fichier de cl\u00e9s infonix.eu.p12 vers .keystore...
\nEntrez le mot de passe du fichier de cl\u00e9s de destination\u00a0:
\nEntrez le mot de passe du fichier de cl\u00e9s source\u00a0:
\nL'alias d'entr\u00e9e tomcat existe d\u00e9j\u00e0. Voulez-vous le remplacer ? [non]\u00a0: oui
\nL'entr\u00e9e de l'alias tomcat a \u00e9t\u00e9 import\u00e9e.
\nCommande d'import ex\u00e9cut\u00e9e\u00a0: 1 entr\u00e9es import\u00e9es, \u00e9chec ou annulation de 0 entr\u00e9es<\/code>
\n<\/code><\/p>\n7 \u2013 Nous pouvons v\u00e9rifier le contenu du Keystore via la commande suivante<\/p>\n
keytool -list -v -keystore chap8.keystore<\/code><\/p>\n8 \u2013 Voici les \u00e9l\u00e9ments a v\u00e9rifier dans le fichier nomm\u00e9 \u00ab\u00a0server.xml\u00a0\u00bb\u00a0du JBoss g\u00e9n\u00e9ralement plac\u00e9 \u00e0 cette endroit :
\n-> le chemin du server.xml = repertoireduJBoss\/server\/default\/deploy\/jbossweb.sar\/server.xml
\n-> le chemin du keystorefile = \u00ab ${jboss.server.home.dir}\/conf\/chap8.keystore \u00bb
\n-> le mot de passe = \u00ab\u00a0keystorePass=\u00a0\u00bbvotremotdepasse\u00a0\u00bb \u00bb
\n-> le port d\u2019acc\u00e8s en https = \u00ab\u00a0port=\u00a0\u00bb8086\u2033\u00a0\u00bb ou \u00ab\u00a0port=\u00a0\u00bb443\u2033\u00a0\u00bb
\n-> l’alias dans le keystore =\u00a0\u00ab keyalias=\u00a0\u00bbtomcat\u00a0\u00bb\u00a0\u00bb<\/p>\n
9 \u2013 Il ne vous reste plus qu\u2019\u00e0 relancer votre\u00a0JBoss pour appliquer les param\u00e8tres et tester la page sur le port\u00a0443 ou votre port personnalis\u00e9 !<\/p>\n","protected":false},"excerpt":{"rendered":"
Afin d\u2019utiliser une connexion SSL vers un serveur\u00a0JBoss et voulant utiliser un certificat Wildcard de domaine (exemple : *.infonix.eu) voici comment proc\u00e9der.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[37],"tags":[],"class_list":["post-331","post","type-post","status-publish","format-standard","hentry","category-jboss"],"_links":{"self":[{"href":"https:\/\/www.infonix.eu\/index.php?rest_route=\/wp\/v2\/posts\/331","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.infonix.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.infonix.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.infonix.eu\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.infonix.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=331"}],"version-history":[{"count":1,"href":"https:\/\/www.infonix.eu\/index.php?rest_route=\/wp\/v2\/posts\/331\/revisions"}],"predecessor-version":[{"id":377,"href":"https:\/\/www.infonix.eu\/index.php?rest_route=\/wp\/v2\/posts\/331\/revisions\/377"}],"wp:attachment":[{"href":"https:\/\/www.infonix.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=331"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.infonix.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=331"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.infonix.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=331"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}