Configurar SSL para el servidor de aplicaciones JBoss configuring-ssl-for-jboss-application-server

En un símbolo del sistema, vaya a [PÁGINA PRINCIPAL DE JAVA]/bin y escriba el siguiente comando para crear la credencial y el almacén de claves:

keytool -genkey -dname "CN=Nombre del host , OU=Nombre del grupo , O=Nombre de la empresa ,L=Nombre de la ciudad , S=Estado , C=Código del país" -alias "AEMForms Cert" -keyalg RSA -keypasskey_password -keystorekeystorename .keystore

Introduzca la variable keystore_password cuando se le pida una contraseña. La contraseña del almacén de claves y la clave deben ser idénticas.

Copie el keystorename.keystore a la variable [appserver root]/server/[type]/conf escribiendo uno de los siguientes comandos:

• (Windows Single Server) copy keystorename.keystore[appserver root]\standalone\configuration
• Copia (clúster de Windows Server) keystorename.keystore[appserver root]\domain\configuration
• (Linux Single Server) cp keystorename.keystore [appserver root]/standalone/configuration
• (Linux Server Cluster) cp <em>keystorename</em>.keystore<em>[appserver root]</em>/domain/configuration

Exporte el archivo del certificado escribiendo el siguiente comando:

• (Servidor único) keytool -export -alias "AEMForms Cert" -file AEMForms_cert.cer -keystore [appserver root]/standalone/configuration/keystorename.keystore
• (Clúster de servidor) keytool -export -alias "AEMForms Cert" -file AEMForms_cert.cer -keystore [appserver root]/domain/configuration/keystorename.keystore

Introduzca la variable keystore_password cuando se le pida una contraseña.

Copie el archivo AEMForms_cert.cer en el [raíz de appserver] \conf escribiendo el siguiente comando:

• (Windows Single Server) copy AEMForms_cert.cer [appserver root]\standalone\configuration
• (Clúster de Windows Server) copy AEMForms_cert.cer [appserver root]\domain\configuration
• (Linux Single Server) cp AEMForms _cert.cer [appserver root]\standalone\configuration
• (Linux Server Cluster) cp AEMForms _cert.cer [appserver root]\domain\configuration

Para ver el contenido del certificado, escriba el siguiente comando:

• keytool -printcert -v -file [appserver root]\standalone\configuration\AEMForms_cert.cer
• keytool -printcert -v -file [appserver root]\domain\configuration\AEMForms_cert.cer

Para proporcionar acceso de escritura al archivo cacerts en [JAVA_HOME]\jre\lib\security, si es necesario, realice la siguiente tarea:

• (Windows) Haga clic con el botón derecho en el archivo cacerts, seleccione Propiedades y, a continuación, anule la selección del atributo de solo lectura.
• Tipo (Linux) chmod 777 cacerts

Importe el certificado escribiendo el siguiente comando:

keytool -import -alias “AEMForms Cert” -fileAEMForms_cert .cer -keystoreJAVA_HOME \jre\lib\security\cacerts

Tipo changeit como contraseña. Esta contraseña es la contraseña predeterminada para una instalación de Java y es posible que la haya cambiado el administrador del sistema.

Cuando se le pida que Trust this certificate? [no]:, tipo yes. Se muestra la confirmación "Se agregó el certificado al almacén de claves".

Si se está conectando a través de SSL desde Workbench, instale el certificado en el equipo de Workbench.

En un editor de texto, abra los siguientes archivos para editarlos:

• Servidor único - [appserver root]/standalone/configuration/lc_<dbname turnkey="">.xml

• Clúster del servidor - [appserver root]/domain/configuration/host.xml

• Clúster del servidor - [appserver root]/domain/configuration/domain_<dbname>.xml

​

• Para un solo servidor, en el<dbaname tunkey="">archivo .xml, agregue lo siguiente después de <security-realms> sección:

<security-realm name="SSLRealm">
<server-identities>
<ssl>
<keystore path="C:/Adobe/Adobe_Experience_Manager_Forms/jboss/standalone/configuration/aemformses.keystore" keystore-password="changeit" alias="AEMformsCert" key-password="changeit"/>
</ssl>
</server-identities>
</security-realm>

Busque la variable <server> presente después del siguiente código:

<http-listener name="default" socket-binding="http" redirect-socket="https" max-post-size="104857600"/>

Agregue lo siguiente a <server> sección presente después del código anterior:

<https-listener name="default-secure" socket-binding="https" security-realm="SSLRealm"/>

• Para el clúster de servidores, en el [raíz de appserver]\domain\configuration\host.xml en todos los nodos, agregue lo siguiente después de <security-realms> sección:

<security-realm name="SSLRealm">
<server-identities>
<ssl>
<keystore path="C:/Adobe/Adobe_Experience_Manager_Forms/jboss/standalone/configuration/aemformses.keystore" keystore-password="changeit" alias="AEMForms Cert" key-password="changeit"/>
</ssl>
</server-identities>
</security-realm>

En el nodo principal del clúster de servidores, en la variable [raíz de appserver]\domain\configuration\domain_<dbname>.xml, busque la variable <server> presente después del siguiente código:

<http-listener name="default" socket-binding="http" redirect-socket="https" max-post-size="104857600"/>

Agregue lo siguiente a <server> sección presente después del código anterior:

<https-listener name="default-secure" socket-binding="https" security-realm="SSLRealm"/>

Cambie el valor de la variable keystoreFile y la variable keystorePass a la contraseña del almacén de claves que especificó al crear el almacén de claves.

Reinicie el servidor de la aplicación:

• Para instalaciones llave en mano:

  • En el Panel de control de Campaign de Windows, haga clic en Herramientas administrativas y, a continuación, haga clic en Servicios.
  • Seleccione JBoss para formularios Adobe Experience Manager.
  • Seleccione Acción > Detener.
  • Espere a que el estado del servicio aparezca como detenido.
  • Seleccione Acción > Inicio.

• Para instalaciones JBoss preconfiguradas o configuradas manualmente en Adobe:

  • Desde un símbolo del sistema, vaya a [appserver root]/bin.

  • Detenga el servidor introduciendo el siguiente comando:

    • (Windows) shutdown.bat -S
    • (Linux) ./shutdown.sh -S

  • Espere hasta que el proceso JBoss se haya cerrado completamente (cuando el proceso JBoss devuelve el control al terminal en el que se inició).

  • Inicie el servidor introduciendo el siguiente comando:

    • (Windows) run.bat -c <profile>
    • (Linux) ./run.sh -c <profile>

Para acceder a la consola de administración mediante SSL, escriba https://[host name]:[port]/adminui en un explorador web:

El puerto SSL predeterminado para JBoss es 8443. A partir de aquí, especifique este puerto al acceder a AEM formularios.

En un símbolo del sistema, vaya a [PÁGINA PRINCIPAL DE JAVA]/bin y escriba el siguiente comando para crear el almacén de claves y la clave:

keytool -genkey -dname "CN=Nombre del host , OU=Nombre del grupo , O=Nombre de la empresa , L=Nombre de la ciudad , S=Estado , C=Código del país" -alias "AEMForms Cert" -keyalg RSA -keypass-key_password -keystorekeystorename .keystore

Escriba el siguiente comando para generar una solicitud de certificado que se enviará a la autoridad de certificación:

keytool -certreq -alias "AEMForms Cert" -keystorekeystorename .keystore -fileAEMFormscertRequest.csr

Cuando se complete la solicitud de un archivo de certificado, complete el siguiente procedimiento.

En un símbolo del sistema, vaya a [JAVA HOME]/bin y escriba el siguiente comando para importar el certificado raíz de la CA con la que se ha firmado el CSR:

keytool -import -trustcacerts -file rootcert.pem -keystore keystorename.keystore -alias root

Si el certificado raíz no está en el explorador, impórtelo también allí.

En un símbolo del sistema, vaya a [JAVA HOME]/bin y escriba el siguiente comando para importar la credencial en el almacén de claves:

keytool -import -trustcacerts -fileCACcertificateName .crt -keystorekeystorename .keystore

Complete los pasos 13-18 de Creación de una credencial SSL.