6.6. 関連するオプション

http-enabled

HTTP リスナーを有効にします。

CLI: --http-enabled
環境変数: KC_HTTP_ENABLED

true、false (デフォルト)

https-certificate-file

PEM 形式のサーバー証明書または証明書チェーンへのファイルパス。

CLI: --https-certificate-file
環境変数: KC_HTTPS_CERTIFICATE_FILE

https-certificate-key-file

PEM 形式の秘密鍵へのファイルパス。

CLI: --https-certificate-key-file
環境変数: KC_HTTPS_CERTIFICATE_KEY_FILE

https-certificates-reload-period

https-* オプションによって参照されるキーストア、トラストストア、および証明書ファイルをリロードする間隔。

java.time.Duration 値、秒単位の整数、または整数の後に [ms、h、m、s、d] のいずれかを指定できます。30 秒以上である必要があります。無効にするには -1 を使用します。

CLI: --https-certificates-reload-period
Env: KC_HTTPS_CERTIFICATES_RELOAD_PERIOD

1h （デフォルト）

https-cipher-suites

使用する暗号スイート。

指定されていない場合、適切なデフォルトが選択されます。

CLI: --https-cipher-suites
環境変数: KC_HTTPS_CIPHER_SUITES

https-key-store-file

個別のファイルを指定する代わりに、証明書情報を保持するキーストア。

CLI: --https-key-store-file
環境変数: KC_HTTPS_KEY_STORE_FILE

https-key-store-password

キーストアファイルのパスワード

CLI: --https-key-store-password
環境変数: KC_HTTPS_KEY_STORE_PASSWORD

password (デフォルト)

https-key-store-type

キーストアファイルの型。

指定のない場合は、ファイル拡張子に基づいてタイプが自動的に検出されます。fips-mode が strict に設定され、値が設定されていない場合、デフォルトの BCFKS になります。

CLI: --https-key-store-type
環境変数: KC_HTTPS_KEY_STORE_TYPE

https-port

使用される HTTPS ポート。

CLI: --https-port
環境変数: KC_HTTPS_PORT

8443 (デフォルト)

https-protocols

明示的に有効にするプロトコルのリスト。

CLI: --https-protocols
環境変数: KC_HTTPS_PROTOCOLS

[TLSv1.3, TLSv1.2] (デフォルト)

https-management-certificate-file

管理サーバーの PEM 形式のサーバー証明書または証明書チェーンへのファイルパス。

指定されていない場合、値は HTTP オプションから継承されます。管理インターフェイスで何かが公開されている場合にのみ関連します。詳細は、ガイドを参照してください。

CLI: --https-management-certificate-file
Env: KC_HTTPS_MANAGEMENT_CERTIFICATE_FILE

https-management-certificate-key-file

管理サーバーの PEM 形式の秘密鍵へのファイルパス。

指定されていない場合、値は HTTP オプションから継承されます。管理インターフェイスで何かが公開されている場合にのみ関連します。詳細は、ガイドを参照してください。

CLI: --https-management-certificate-key-file
Env: KC_HTTPS_MANAGEMENT_CERTIFICATE_KEY_FILE

https-management-key-store-file

管理サーバーに個別のファイルを指定する代わりに、証明書情報を保持するキーストア。

指定されていない場合、値は HTTP オプションから継承されます。管理インターフェイスで何かが公開されている場合にのみ関連します。詳細は、ガイドを参照してください。

CLI: --https-management-key-store-file
Env: KC_HTTPS_MANAGEMENT_KEY_STORE_FILE

https-management-key-store-password

管理サーバーのキーストアファイルのパスワード。

指定されていない場合、値は HTTP オプションから継承されます。管理インターフェイスで何かが公開されている場合にのみ関連します。詳細は、ガイドを参照してください。

CLI: --https-management-key-store-password
Env: KC_HTTPS_MANAGEMENT_KEY_STORE_PASSWORD

password (デフォルト)