SSL с WildFly 8 и Undertow

Я пробирался через некоторые темы безопасности вдоль WildFly 8 и наткнулся на некоторые параметры конфигурации, которые не очень хорошо документированы. Одним из них является конфигурация TLS / SSL для новой веб-подсистемы Undertow . Существует много документации для старой веб-подсистемы, и она действительно все еще доступна для использования, но вот краткое руководство по ее настройке по-новому.

Создать хранилище ключей и самозаверяющий сертификат

Первым шагом является создание сертификата. В этом случае он будет самоподписанным, и этого достаточно, чтобы показать, как все настроить. Я собираюсь использовать простой Java-способ сделать это, так что все, что вам нужно, это инструментальное средство JRE. Java Keytool — это утилита управления ключами и сертификатами. Это позволяет пользователям управлять своими собственными парами открытого и закрытого ключей и сертификатами. Это также позволяет пользователям кэшировать сертификаты. Java Keytool хранит ключи и сертификаты в так называемом хранилище ключей. По умолчанию хранилище ключей Java реализовано в виде файла. Защищает приватные ключи паролем. Хранилище ключей Keytool содержит закрытый ключ и все сертификаты, необходимые для завершения цепочки доверия и установления надежности первичного сертификата.

Имейте в виду, что сертификат SSL служит двум основным целям: распространение открытого ключа и проверка личности сервера, чтобы пользователи знали, что они не отправляют свою информацию на неправильный сервер. Он может правильно проверить подлинность сервера только тогда, когда он подписан доверенной третьей стороной. Самоподписанный сертификат — это сертификат, который подписан сам по себе, а не как доверенный орган.

Переключитесь на командную строку и выполните следующую команду, для которой установлены некоторые значения по умолчанию, а также предложит вам ввести дополнительную информацию.

Убедитесь, что вы указали желаемое «имя хоста» в поле «имя и фамилия», в противном случае вы можете столкнуться с проблемами при постоянном принятии этого сертификата в качестве исключения в некоторых браузерах. Chrome не имеет проблем с этим, хотя.

Команда создает файл my.jks в папке, в которой он выполняется. Скопируйте его в каталог конфигурации WildFly (% JBOSS_HOME% / standalone / config).

Настройте дополнительную область безопасности WildFly

Следующим шагом является настройка нового хранилища ключей в качестве идентификатора сервера для ssl в разделе областей безопасности WildFly в standalone.xml (если вы используете -ha или другие версии, отредактируйте их).

И вы готовы к следующему шагу.

Настройте Подсистему Поднятия для SSL

Если вы работаете с сервером по умолчанию, добавьте https-слушатель в подсистему undertow:

Теперь все готово для подключения к порту ssl вашего экземпляра https: // localhost: 8443 / . Обратите внимание, что вы получаете ошибку конфиденциальности (сравните скриншот). Если вам нужно использовать полностью подписанный сертификат, вы в основном получаете PEM-файл от центра сертификации. В этом случае вам необходимо импортировать это в хранилище ключей. Этот поток в стеке может помочь вам в этом.