如何在 WSO2 上配置 Comodo SSL

Question

我有一個 WSO2 APIM 和 IS 及其域的單節點配置，分別像https://wso2.example.com:9444/publisher和https://wso2.example.com:9444/carbon ......

我已經從 COMODO 為我的域“wso2.example.com”購買了 SSL 證書。

現在，如何為這些域添加 SSL 證書？ 注意：沒有網絡服務器。 它是一個 wso2 APIM 和身份服務器。

你能在這里分享你的答案嗎？ 這是我的 CA 文件：AddTrustExternalCARoot.crt、wso2.example.com.crt、COMODORSAAddTrustCA.crt、COMODORSADomainValidationSecure

我按照以下步驟操作：

我在 /home/ec2-user/cert 下創建了一個名為“cert”的目錄

我已經生成了 CSR 並提交給 Comodo。

現在，我從 Comodo 獲得了我的證書文件。 這是我的 CA 文件：AddTrustExternalCARoot.crt、wso2.example.com.crt、COMODORSAAddTrustCA.crt、COMODORSADomainValidationSecure

已將文件上傳到 /home/ec2-user/cert 並運行以下命令。

1.keytool -import -v -trustcacerts -alias ExternalCARoot -file 
    AddTrustExternalCARoot.crt -keystore newkeystore.jks -storepass mypassword
2.keytool -import -v -trustcacerts -alias TrustCA -file COMODORSAAddTrustCA.crt 
   -keystore newkeystore.jks -storepass mypassword
3.keytool -import -v -trustcacerts -alias SecureServerCA -file 
   COMODORSADomainValidationSecureServerCA.crt -keystore newkeystore.jks - 
    storepass mypassword 

最后，將所有文件從 /home/ec2-user/cert 復制到 /repository/resources/security/ 並重新啟動服務器......（包括 sh wso2server.sh）現在 url 未加載......請幫助我。 ..

Answer 1

導入證書后，您必須配置產品以使用新的密鑰庫。 有一個很好的教程Setting up WSO2 with a valid certificate描述了使用證書設置 WSO2 產品的整個過程。