WSO2 API管理器在哪里存储私钥

Question

我试图在WSO2 API管理器中安装CA认证的证书。 但是我还没有找到任何地方可以告诉您在哪里存储私钥？ 启用SSL是否不需要私钥？

Answer 1

您可以在以下位置找到密钥库

[AM]\repository\resources\security\wso2carbon.jks

和客户信任库中

[AM]\repository\resources\security\client-truststore.jks

使用keytool可以安装任何证书。 默认密码= wso2carbon

对于SSL，您需要存储公共证书而不是私钥

Answer 2

我建议使用您的私钥和证书链创建一个新的JKS密钥库（因此不要与现有的wso2carbon.jks混淆）。 您可以在repository / config / tomcat / catalina-server.xml中配置SSL设置。

一种常见的做法是在APIM的前面有一个代理服务器来进行SSL终止，负载平衡并控制对发布者，商店和网关的访问。