使用 HTTPS TLS 1.2 配置 JBoss EAP 7

Question

我正在尝试配置 JBOSS EAP 7.0 服务器以使用 HTTPS 和 TLS 1.2。

我使用以下命令创建了一个证书：

keytool -keystore <PATH>\keystore2.jks -alias servercert -validity 365 -genkey

然后我使用cli工具将以下内容添加到standalone.xml。

            <security-realm name="HTTPSRealm">
            <server-identities>
                <ssl>
                    <keystore path="<PATH>\keystore2.jks" keystore-password="password" alias="servercert"/>
                </ssl>
            </server-identities>
        </security-realm>
    </security-realms>

...

<https-listener name="https" security-realm="HTTPSRealm" socket-binding="https"/>

HTTPS 的端口绑定是

       <socket-binding name="https" port="${jboss.https.port:8082}"/>

当我尝试在端口 8082 上使用 https 访问我的 web 应用程序时，我的浏览器出现连接关闭错误。

谁能告诉我我做错了什么以及如何启用 HTTPS？ 日志中似乎没有创建任何错误，并且侦听器在启动时列出。

Answer 1

证书似乎已损坏，我生成了另一个证书，它运行良好。