jetty设置双向ssl

当您必须快速启用SSL并陷入困境时，您是否遇到了问题：-(

你并不孤单，我将分享我的痛苦和一些学习。

我将分享在码头上启用SSL的步骤。

警告：仅将以下说明用于开发人员设置和生产，请联系您的安全专家！

• 在服务器上安装码头
• 设置一些环境变量以方便使用

出口jetty_home =…/ somejetty

出口jetty_base =…/您的application_install_location

建议将码头保持在码头安装的外侧，否则您会遇到类路径的噩梦

• 执行以下命令为SSL创建初始设置

java -jar $ jetty_home / start.jar –add-to-startd = ssl jetty.base = $ jetty_base

一旦运行上面的命令，您将在控制台上看到类似下面的内容。

INFO: ssl             initialised in ${jetty.base}/start.d/ssl.ini (created)INFO: ssl             enabled in     /data/segmentation/segplat-deployments/app/application_secure/bin/${jetty.base}/start.d/ssl.iniINFO: server          initialised in ${jetty.base}/start.iniINFO: server          enabled in     ${jetty.base}/start.iniINFO: server          enabled in     <transitive>INFO: resources       initialised in ${jetty.base}/start.iniINFO: resources       enabled in     ${jetty.base}/start.iniINFO: resources       enabled in     <transitive>

• 在$ {jetty.base} /start.d/ssl.ini行下面添加

–module = https

检查ssl端口（jetty.ssl.port）并进行相应更改

• 在$ {jetty.base} /start.ini中添加以下行

jetty.ssl.port =端口

使用与ssl.ini文件相同的端口。

• 启动服务器

java -jar $ jetty_home / start.jar jetty.base = $ jetty_base

您已完成：-) Jetty从ssl开始。

魔术问题

– 码头使用哪种证书？

这就是魔术，Jetty附带了已经在Jetty使用的密钥库中导入的证书的证书。

Jetty在$ jetty_base / etc / keystore位置中查找密钥库。

– 密钥库的密码是什么

密钥库密码为$ jetty_base / start.d / ssl.ini，但已加密。 您可以使用以下命令获取密码。

java -cp jetty-util-9.2.14.v20151106.jar org.eclipse.jetty.util.security.password“ OBF：1vny1zlo1x8e1vnw1vn61x8g1zlu1vn4”

它是“ storepwd”

– 如何查看密钥库中的内容？ 运行以下命令并输入密码

keytool –列表-v -keystore密钥库

如果jetty给出了一些错误（例如密码错误或被篡改），则将密钥库从$ jetty_home / etc / keystore复制到$ jetty_base / etc

仅需5分钟即可执行所有步骤，但前提是您知道否则会整日感到沮丧。 享受码头的发展。

翻译自: https://www.javacodegeeks.com/2018/10/setup-ssl-jetty.html

jetty设置双向ssl