Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision | ||
benno_rest_mit_ssl-verschluesselung [2016/11/21 14:15] – lwsystems | benno_rest_mit_ssl-verschluesselung [2023/04/13 12:55] – lwsystems | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
- | ====== | + | ====== |
- | = Konfiguration von Jetty = | + | *Achtung!* Dieses Dokument beschreibt die Konfiguration von Benno REST ab Version 2.10.0. Die Erläuterung zur Konfiguration der SSL-Verschlüsselung von älteren Versionen von Benno REST finden Sie [[Benno REST SSL 2.8|hier]]. |
+ | |||
+ | ===== Konfiguration von Jetty | ||
Zur Konfiguration eines SSL-Connectors wird die Konfigurationsdatei / | Zur Konfiguration eines SSL-Connectors wird die Konfigurationsdatei / | ||
- | < | + | < |
- | !DOCTYPE Configure PUBLIC " | + | <?xml version=" |
- | !-- Configuration for bennorest / jetty -- | + | <!DOCTYPE Configure PUBLIC " |
- | Configure id="FileServer" class=" | + | <!-- Configuration for bennorest / jetty >= 2.10 --> |
- | Call name=" | + | <Configure id="BennoREST-2.10.0" class=" |
- | Arg | + | |
- | New class=" | + | <Arg> |
- | Set name=" | + | <New class=" |
- | Set name=" | + | <Arg name=" |
- | /New | + | <Ref refid=" |
- | /Arg | + | </ |
- | /Call | + | <Set name=" |
- | Call name=" | + | <Set name=" |
- | Arg | + | </New> |
- | New class=" | + | </Arg> |
- | | + | |
- | Set name="Port"21443/Set | + | |
- | Set name="maxIdleTime"30000/Set | + | <Arg> |
- | Set name="keystore"/ | + | <New id=" |
- | Set name="password" | + | < |
- | | + | <Ref refid=" |
- | | + | </ |
- | Set name="trustPassword"mhO3WjtG7Y5UDgi2NWxL/Set | + | < |
- | /New | + | <New class=" |
- | /Arg | + | <Set name=" |
- | /Call | + | <Set name="keyStorePassword"> |
- | / | + | <Set name="keyManagerPassword"> |
- | </code> | + | <Set name="trustStorePath">/ |
+ | <Set name="trustStorePassword">mhO3WjtG7Y5UDgi2NWxL</Set> | ||
+ | </ | ||
+ | </ | ||
+ | < | ||
+ | <Array type=" | ||
+ | < | ||
+ | <New class=" | ||
+ | <Arg name=" | ||
+ | <New id=" | ||
+ | <Call name=" | ||
+ | < | ||
+ | <New class=" | ||
+ | <Arg name=" | ||
+ | < | ||
+ | </ | ||
+ | < | ||
+ | < | ||
+ | </Arg> | ||
+ | <Arg name=" | ||
+ | < | ||
+ | </Arg> | ||
+ | <Arg name=" | ||
+ | < | ||
+ | default=" | ||
+ | </ | ||
+ | </ | ||
+ | </ | ||
+ | </ | ||
+ | </ | ||
+ | </ | ||
+ | </ | ||
+ | </ | ||
+ | </ | ||
+ | </ | ||
+ | <Set name=" | ||
+ | <Set name="port"> | ||
+ | < | ||
+ | </New> | ||
+ | </Arg> | ||
+ | | ||
+ | </Configure> | ||
+ | < | ||
- | = Zertifikat erstellen | + | ===== Zertifikat erstellen |
- | < | + | |
- | *Passwort ist das oben eingetragene Passwort | + | Der private Schlüssel und das Zertifikat werden in einem [[keystore|Java Keystore]] gespeichert. |
- | *Der Hostname (CN) des Systems wird beim keytool über "What ist your first and last name?" abgefragt. | + | |
+ | ===== Web-Frontend konfigurieren ===== | ||
- | = Web-Frontend konfigurieren | ||
In der Konfiguration von // | In der Konfiguration von // | ||
Zeile 45: | Zeile 89: | ||
muss der Konfigurations-Parameter REST_SSL_VERIFY auf " | muss der Konfigurations-Parameter REST_SSL_VERIFY auf " | ||
- | < | + | < |
- | # | + | # to enable ssl certificate verification of REST server set YES |
+ | # | ||
+ | </ | ||
Diese Parameter werden beim Aufbau der Session eingelesen. Daher ist es notwendig, sich nach Änderung abzumelden und wieder neu anzumelden. | Diese Parameter werden beim Aufbau der Session eingelesen. Daher ist es notwendig, sich nach Änderung abzumelden und wieder neu anzumelden. |