10.10. 2-way SSL dans l'Interface de gestion et dans le CLI

Procédure 10.4. 

1. Générez les stores :

   keytool -genkeypair -alias HOST1_alias -keyalg RSA -keysize 1024 -validity 365 -keystore host1.keystore.jks -dname "CA_HOST1" -keypass secret -storepass secret

   Copy to Clipboard Toggle word wrap

   keytool -genkeypair -alias HOST2_alias -keyalg RSA -keysize 1024 -validity 365 -keystore host2.keystore.jks -dname "CA_HOST2" -keypass secret -storepass secret

   Copy to Clipboard Toggle word wrap
2. Exportez les certificats :

   keytool -exportcert  -keystore HOST1.keystore.jks -alias HOST1_alias -keypass secret -storepass secret -file HOST1.cer
   

   Copy to Clipboard Toggle word wrap

   keytool -exportcert  -keystore HOST2.keystore.jks -alias HOST2_alias -keypass secret -storepass secret -file HOST2.cer
   

   Copy to Clipboard Toggle word wrap
3. Importe des certificats dans les trust stores opposés :

   keytool -importcert -keystore HOST1.truststore.jks -storepass secret -alias HOST2_alias -trustcacerts -file HOST2.cer
   

   Copy to Clipboard Toggle word wrap

   keytool -importcert -keystore HOST2.truststore.jks -storepass secret -alias HOST1_alias -trustcacerts -file HOST1.cer
   

   Copy to Clipboard Toggle word wrap
4. Définir un CertificateRealm dans la configuration de votre installation (host.xml ou standalone.xml) et y pointez l'interface :
   Cela peut se faire en modifiant le fichier de configuration manuellement (non recommandé) ou en utilisant les commandes suivantes :

   /core-service=management/security-realm=CertificateRealm:add()

   Copy to Clipboard Toggle word wrap

   /core-service=management/security-realm=CertificateRealm:add/server-identity=ssl:add(keystore-path=/path/to/HOST1.keystore.jks,keystore-password=secret, alias=HOST1_alias)

   Copy to Clipboard Toggle word wrap

   /core-service=management/security-realm=CertificateRealm/authentication=truststore:add(keystore-path=/path/to/HOST1.truststore.jks,keystore-password=secret)

   Copy to Clipboard Toggle word wrap
5. Modifier JBOSS_HOME/bin/jboss-cli.xml et ajouter la configuration SSL (en utilisant les valeurs appropriées pour les variables) :

   <ssl>
     <alias>$HOST2alias</alias>
     <key-store>/path/to/HOST2.keystore.jks</key-store>
     <key-store-password>secret</key-store-password>
     <trust-store>/path/to/HOST2.truststore.jks</trust-store>
     <trust-store-password>secret</trust-store-password>
     <modify-trust-store>true</modify-trust-store>
   </ssl>
   
   

   Copy to Clipboard Toggle word wrap