GlassFish 服务器 SSL 证书安装部署

操作场景

本文档指导您如何在 GlassFish 服务器中安装 SSL 证书。

说明：

• 本文档以证书名称 www.huweissl.com 为例。

• GlassFish 版本以 glassfish-4.0 为例。

• 当前服务器的操作系统为 CentOS 7，由于操作系统的版本不同，详细操作步骤略有区别。

• 安装 SSL 证书前，请您在 GlassFish 服务器上开启 “443” 端口，避免证书安装后无法启用 HTTPS。具体可参考 服务器如何开启443端口？

• SSL 证书文件上传至服务器方法可参考 如何将本地文件拷贝到云服务器。

前提条件

• 已准备文件远程拷贝软件，例如 WinSCP（建议从官方网站获取最新版本）。

• 已准备远程登录工具，例如 PuTTY 或者 Xshell（建议从官方网站获取最新版本）。

• 已在当前服务器中安装配置 GlassFish 服务。

• 安装 SSL 证书前需准备的数据如下：

•  

  操作步骤

      1、已在 护卫SSL会员中心控制台 中下载并解压缩 www.huweissl.com 证书文件包到本地目录。
解压缩后，可获得相关类型的证书文件。其中包含 Apache 文件夹、Tomcat 文件夹和 CSR 文件：

文件夹名称：Apache

2_www.huweissl.com.crt 证书文件

3_www.huweissl.com.key 私钥文件

CSR 文件内容： www.huweissl.com.csr 文件

说明：

CSR 文件是申请证书时由您上传或系统在线生成的，提供给 CA 机构。安装时可忽略该文件。

1. 2、远程登录 GlassFish 服务器。例如，使用 “PuTTY” 工具 登录。

2. 3、进入 /usr/share/glassfish4/glassfish/bin 目录下执行命令 ./asadmin 后，需更换 domain 的管理密码，请执行命令 change-master-password --savemasterpassword=true domain1。如下图所示：

   注意：domain1 安装默认路径为 /usr/share/glassfish4/glassfish/domains，domain 名称请根据实际情况填写。

3. 默认密码为 changeit，请输入回车后再输入新密码，新密码请填写申请证书时设置的私钥密码。

   若申请证书时未设置私钥密码，则填写 Tomcat 文件夹中 keystorePass.txt 文件的密码。

4. 4、在 /usr/share 目录下执行命令 mkdir temp 创建 temp 文件夹。

   5、使用 “WinSCP” （即本地与远程计算机间的复制文件工具）登录 GlassFish 服务器，将 2_www.huweissl.com.crt 证书文件、3_www.huweissl.com.key 私钥文件从本地目录拷贝至 temp 文件夹。

5. 6、在 temp 目录执行以下命令生成 PKCS12 文件，并提示输入密码，请输入新设置的密码，即私钥密码。如下所示：

6.  

openssl pkcs12 -export -in 2_www.huweissl.com.crt -inkey 3_www.huweissl.com.key -out mycert.p12 -name s1as

1. 7、在 temp 目录下执行命令 ls -l 确认 PKCS12 文件是否包含您申请的证书。

   8、生成 keystore.jks 文件，请在 temp 目录执行以下命令，则生成的 keystore.jks 文件显示在此目录下。如下所示：

2.  

keytool -importkeystore -destkeystore keystore.jks -srckeystore mycert.p12 -srcstoretype PKCS12 -alias s1as

1. 9、生成 cacert.jks 文件，请在 temp 目录执行以下命令，则生成的 cacert.jks 文件显示在此目录下。若提示输入密码，输入新设置的密码，即私钥密码。如下所示：

2.  

keytool -importcert -trustcacerts -destkeystore cacerts.jks -file 2_www.huweissl.com.crt -alias s1as

1. 执行命令后若提示是否信任此证书，请按图示进行操作。
   

   10、将步骤8和步骤9生成的文件替换 domain1/config 目录下的 keystore.jks 和 cacert.jks 文件。

   11、编辑 /usr/share/glassfish4/glassfish/domains/domain1/config 目录下的 domain.xml 文件，修改端口号。如下所示：

2.  

<network-listeners>
<network-listener port="80" protocol="http-listener-1" transport="tcp" name="http-listener-1" thread-pool="http-thread-pool"></network-listener>

     <network-listener port="443" protocol="http-listener-2" transport="tcp" name="http-listener-2" thread-pool="http-thread-pool"></network-listener>

     <network-listener port="4848" protocol="admin-listener" transport="tcp" name="admin-listener" thread-pool="admin-thread-pool"></network-listener>
</network-listeners>

1.  

2. 12、启动 GlassFish 服务器，即可使用 https://www.huweissl.com 进行访问。如下图所示：
   

   注意：

操作过程如果出现问题，请您 联系我们。