使用 HTTPS TLS 1.2 配置 JBoss EAP 7

Question

我正在嘗試配置 JBOSS EAP 7.0 服務器以使用 HTTPS 和 TLS 1.2。

我使用以下命令創建了一個證書：

keytool -keystore <PATH>\keystore2.jks -alias servercert -validity 365 -genkey

然后我使用cli工具將以下內容添加到standalone.xml。

            <security-realm name="HTTPSRealm">
            <server-identities>
                <ssl>
                    <keystore path="<PATH>\keystore2.jks" keystore-password="password" alias="servercert"/>
                </ssl>
            </server-identities>
        </security-realm>
    </security-realms>

...

<https-listener name="https" security-realm="HTTPSRealm" socket-binding="https"/>

HTTPS 的端口綁定是

       <socket-binding name="https" port="${jboss.https.port:8082}"/>

當我嘗試在端口 8082 上使用 https 訪問我的 web 應用程序時，我的瀏覽器出現連接關閉錯誤。

誰能告訴我我做錯了什么以及如何啟用 HTTPS？ 日志中似乎沒有創建任何錯誤，並且偵聽器在啟動時列出。

Answer 1

證書似乎已損壞，我生成了另一個證書，它運行良好。