benno_rest_mit_ssl-verschluesselung
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
| benno_rest_mit_ssl-verschluesselung [2018/10/02 13:29] – [Zertifikat erstellen] lwsystems | benno_rest_mit_ssl-verschluesselung [2023/04/26 16:57] (aktuell) – [Zertifikat erstellen] lwsystems | ||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| ====== Benno REST mit SSL-Verschlüsselung ====== | ====== Benno REST mit SSL-Verschlüsselung ====== | ||
| + | |||
| + | **Achtung!** Dieses Dokument beschreibt die Konfiguration von Benno REST ab Version 2.10.0. Die Erläuterung zur Konfiguration der SSL-Verschlüsselung von älteren Versionen von Benno REST finden Sie [[Benno REST SSL 2.8|hier]]. | ||
| ===== Konfiguration von Jetty ===== | ===== Konfiguration von Jetty ===== | ||
| Zur Konfiguration eines SSL-Connectors wird die Konfigurationsdatei / | Zur Konfiguration eines SSL-Connectors wird die Konfigurationsdatei / | ||
| - | <code> | + | <file xml> |
| <?xml version=" | <?xml version=" | ||
| < | < | ||
| - | <!-- Configuration for bennorest / jetty --> | + | <!-- Configuration for bennorest / jetty >= 2.10 --> |
| - | < | + | < |
| - | <Call name=" | + | <Call name=" |
| - | < | + | <Arg> |
| - | <New class=" | + | |
| - | <Set name="host"></ | + | |
| - | <Set name="port">21080</ | + | <Ref refid=" |
| + | </ | ||
| + | <Set name=" | ||
| + | <Set name=" | ||
| + | </New> | ||
| + | </ | ||
| + | </ | ||
| + | <Call name=" | ||
| + | < | ||
| + | <New id=" | ||
| + | <Arg name=" | ||
| + | <Ref refid=" | ||
| + | </ | ||
| + | < | ||
| + | <New class=" | ||
| + | <Set name="keyStorePath">/ | ||
| + | <Set name="keyStorePassword">mhO3WjtG7Y5UDgi2NWxL</ | ||
| + | <Set name=" | ||
| + | <Set name=" | ||
| + | <Set name=" | ||
| </ | </ | ||
| - | | + | |
| - | </Call> | + | <Arg name=" |
| - | <Call name="addConnector"> | + | <Array type="org.eclipse.jetty.server.ConnectionFactory"> |
| - | <Arg> | + | <Item> |
| - | <New class=" | + | <New class=" |
| - | <Set name="Host">192.168.1.10</Set> | + | <Arg name=" |
| - | <Set name="Port">21443</Set> | + | <New id=" |
| - | <Set name="maxIdleTime">30000</Set> | + | <Call name="addCustomizer"> |
| - | <Set name="keystore">/etc/ | + | < |
| - | <Set name="password">mhO3WjtG7Y5UDgi2NWxL</Set> | + | <New class=" |
| - | <Set name="keyPassword">mhO3WjtG7Y5UDgi2NWxL</ | + | |
| - | <Set name="truststore">/ | + | <Property |
| - | <Set name="trustPassword">mhO3WjtG7Y5UDgi2NWxL</ | + | |
| - | </ | + | <Arg name="sniHostCheck" |
| - | </ | + | |
| - | </ | + | </Arg> |
| + | < | ||
| + | < | ||
| + | | ||
| + | <Arg name="stsIncludeSubdomains" | ||
| + | | ||
| + | </ | ||
| + | </ | ||
| + | </ | ||
| + | </ | ||
| + | </ | ||
| + | </ | ||
| + | </New> | ||
| + | | ||
| + | </ | ||
| + | </ | ||
| + | | ||
| + | <Set name="port">21443</ | ||
| + | <Set name="idleTimeout">30000</ | ||
| + | </ | ||
| + | </ | ||
| + | </ | ||
| </ | </ | ||
| - | </code> | + | </file> |
| ===== Zertifikat erstellen ===== | ===== Zertifikat erstellen ===== | ||
| - | Der private Schlüssel und das Zertifikat werden in einem [[keystore|Java Keystore]] gespeichert. | + | Der private Schlüssel und das Zertifikat werden in einem [[keystore|Java Keystore]] gespeichert. |
| + | Alternativ können dies auch als PKCS#12 Datei angegeben werden. Diese Datei kann mittels OpenSSL aus | ||
| + | den häufig vorliegenden PEM-Files erstellt werden. | ||
| + | |||
| + | <code bash> | ||
| + | openssl pkcs12 -export \ | ||
| + | -passout pass: | ||
| + | -inkey keyfile.pem \ | ||
| + | -in certchain.pem \ | ||
| + | -out certchain+key.pkcs12 | ||
| + | chown benno:benno certchain+key.pkcs12 | ||
| + | chmod 0440 certchain+key.pkcs12 | ||
| + | </ | ||
| ===== Web-Frontend konfigurieren ===== | ===== Web-Frontend konfigurieren ===== | ||
benno_rest_mit_ssl-verschluesselung.1538486944.txt.gz · Zuletzt geändert: 2018/10/02 13:29 von lwsystems
Seiten-Werkzeuge
