Wildfly 10 HTTPS證書罰款8443，但在443說，壞證書

我想配置Wildfly（10）使用HTTPS的SSL證書。它似乎工作正常8443（使用https://example.com:8443 - 沒有錯誤和證書顯示它由CA簽署），但是當我切換HTTPS到端口443，每當我訪問該網站（通過https://example.com它告訴我我的證書不是安裝正確，連接不安全並且使用自籤密鑰）。Wildfly 10 HTTPS證書罰款8443，但在443說，壞證書

下面是我standalone.xml文件片段：

安全領域

 <security-realm name="ApplicationRealm"> 
      <server-identities> 
       <ssl> 
        <keystore path="devifs.jks" relative-to="jboss.server.config.dir" keystore-password="yadayada" alias="tomcat" key-password="yadayada"/> 
       </ssl> 
      </server-identities> 
      <authentication> 
       <local default-user="$local" allowed-users="*" skip-group-loading="true"/> 
       <properties path="application-users.properties" relative-to="jboss.server.config.dir"/> 
      </authentication> 
      <authorization> 
       <properties path="application-roles.properties" relative-to="jboss.server.config.dir"/> 
      </authorization> 
     </security-realm>

暗潮子系統

<subsystem xmlns="urn:jboss:domain:undertow:3.0"> 
     <buffer-cache name="default"/> 
     <server name="default-server"> 
      <http-listener name="default" socket-binding="http" redirect-socket="https"/> 
      <https-listener name="default-ssl" security-realm="ApplicationRealm" socket-binding="https"/> 
      <host name="default-host" default-web-module="hatteras.war" alias="localhost"> 
       <location name="/" handler="welcome-content"/> 
       <location name="/reports/" handler="ifsreports"/> 
       <filter-ref name="server-header"/> 
       <filter-ref name="x-powered-by-header"/> 
      </host> 
     </server> 
      .... 
    </subsystem>

插座斌鼎集團

<socket-binding-group name="standard-sockets" default-interface="public" port-offset="${jboss.socket.binding.port-offset:0}"> 
    <socket-binding name="management-http" interface="management" port="${jboss.management.http.port:9990}"/> 
    <socket-binding name="management-https" interface="management" port="${jboss.management.https.port:9993}"/> 
    <socket-binding name="ajp" port="${jboss.ajp.port:8009}"/> 
    <socket-binding name="http" port="${jboss.http.port:8080}"/> 
    <socket-binding name="https" port="${jboss.https.port:443}"/> 
    <socket-binding name="txn-recovery-environment" port="4712"/> 
    <socket-binding name="txn-status-manager" port="4713"/> 
    <outbound-socket-binding name="mail-smtp"> 
     <remote-destination host="localhost" port="25"/> 
    </outbound-socket-binding> 
</socket-binding-group>

我已經重新啓動Wildfly，甚至使standalone.xml更改後的服務器。沒有運氣。

堆棧：

Wildfly 10.0.0.final
的Ubuntu 14.04.4 LTS
AWS

有什麼建議？

來源

2016-08-17 danielc

我的SSL聯繫人指出JBoss無法在443上運行，因爲它是一個特權端口。這導致我進行研究，我發現我應該使用以下方法重定向端口：** iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT - 到端口8443 **這是正確的方法嗎？似乎工作正常。 – danielc

我的SSL聯繫人指出JBoss無法在443上運行，因爲它是一個特權端口。這導致我進行研究，我發現我應該使用以下命令重定向端口：iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT - 到端口8443這是正確的方法嗎？似乎工作正常。

來源

2016-08-20 21:40:28 danielc

Wildfly 10 HTTPS證書罰款8443，但在443說，壞證書

回答

相關問題