如何生成自签名并配置 SSL？

发布于 2024-07-26 22:39:41 字数 168 浏览 4 评论 0原文

我对 SSL 很陌生，想为我在 GLASSFISH 上的应用程序安装 SSL，虽然尝试找到一些可以从基础开始教我的教程，但无法找到任何详细的解决方案。 1）如何为SSL生成自签名证书？ 2）如何在我的应用程序中配置此证书？ 3）如何在SSL上仅配置登录页面？ 4）这个openSSL是什么，如何在应用程序中使用它？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

七禾 2024-08-02 22:39:42

对于问题 3。可以这样做：

创建一个名为“userauth”的安全领域，指令如下：
http://docs.oracle.com/cd/E18930_01/html /821-2435/ggkuk.html

配置您的 web.xml 以通过要求其设置 CONFIDENTIAL（加密）属性来保护您的登录页面。示例：

<安全约束>    
      <显示名称>ConstraintSSL 
      <网络资源集合> 
          受保护 
          <描述/> 
          /登录/* 
          /login.* 
          GET 
          POST 
          HEAD 
          PUT 
          选项 
          TRACE 
          删除 
       

      <用户数据约束>         
        <运输保证>机密 
               
   


  <安全角色> 
      <描述/> 
      <角色名称>用户 
   
  <安全角色> 
      <描述/> 
      <角色名称>管理员

使用上述配置，登录页面（login.* 或 /login/*）需要安全通道，在本例中为 HTTPS。因此，如果您的 glassfish 服务器中配置正确，您的应用程序将自动重定向到 SSL 端口。

For question 3. It can be done like:

Create a security realm called "userauth" instructions in :
http://docs.oracle.com/cd/E18930_01/html/821-2435/ggkuk.html

configure your web.xml to protect your login page by requiring it to have CONFIDENTIAL (encrypted) property set. Example:

<security-constraint>   
    <display-name>ConstraintSSL</display-name>
    <web-resource-collection>
        <web-resource-name>protected</web-resource-name>
        <description/>
        <url-pattern>/login/*</url-pattern>
        <url-pattern>/login.*</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
        <http-method>HEAD</http-method>
        <http-method>PUT</http-method>
        <http-method>OPTIONS</http-method>
        <http-method>TRACE</http-method>
        <http-method>DELETE</http-method>
    </web-resource-collection>

    <user-data-constraint>        
      <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>        
</security-constraint>


<security-role>
    <description/>
    <role-name>USERS</role-name>
</security-role>
<security-role>
    <description/>
    <role-name>ADMINISTRATORS</role-name>
</security-role>

with the above config, login page (login.* or /login/*) requires a secure channel, in this case HTTPS. So your application will automatically redirect to the SSL port if properly configured in your glassfish server.

回复收藏 0 原文