3.2. 신뢰할 수 있는 CA 인증서 지정

PEM 형식의 CA 인증서 cacert.pem 이 제공된 경우 다음 명령을 입력하여 JKS 트러스트 저장소(또는 새 신뢰 저장소를 생성)에 인증서를 추가할 수 있습니다.

keytool -import -file cacert.pem -alias CAAlias -keystore truststore.jks -storepass StorePass

여기서 CAAlias 는 keytool 유틸리티를 사용하여 이 특정 CA 인증서에 액세스할 수 있는 편리한 태그입니다. truststore.jks 파일은 CA 인증서가 포함된 키 저장소 파일입니다. 이 파일이 없으면 keytool 유틸리티에서 키를 생성합니다. StorePass 암호는 키 저장소 파일 truststore.jks 에 대한 액세스를 제공합니다.

관련 XML 구성 파일을 편집하여 truststore 파일의 위치를 지정합니다. 관련 HTTPS 포트 구성에 sec:trustManagers 요소를 포함해야 합니다.

예를 들어 다음과 같이 클라이언트 포트를 구성할 수 있습니다.

<!-- Client port configuration -->
<http:conduit id="{Namespace}PortName.http-conduit">
  <http:tlsClientParameters>
    ...
    <sec:trustManagers>
      <sec:keyStore type="JKS"
                    password="StorePass"
                    file="certs/truststore.jks"/>
    </sec:trustManagers>
    ...
  </http:tlsClientParameters>
</http:conduit>

여기서 truststore에서 JKS 키 저장소 구현을 사용하고 StorePass 가 truststore.jks 키 저장소에 액세스하는 데 필요한 암호입니다.

다음과 같이 서버 포트를 구성합니다.

<!-- Server port configuration -->
<http:destination id="{Namespace}PortName.http-destination">
  <http:tlsServerParameters secureSocketProtocol="TLSv1">
    ...
    <sec:trustManagers>
      <sec:keyStore type="JKS"
                    password="StorePass"
                    file="certs/truststore.jks"/>
    </sec:trustManagers>
    ...
  </http:tlsServerParameters>
</http:destination>