8.3. HTTPS/SSL 설정

절차

1. keystore를 사용하고 HTTPS를 활성화하도록 standalone.xml,standalone-ha.xml 또는 host.xml 파일을 편집합니다.

2. 키 저장소 파일을 배포의 구성/ 디렉터리로 이동하거나 선택한 위치에 있는 파일을 이동하고 절대 경로를 제공합니다.

   절대 경로를 사용하는 경우 구성에서 relative-to 매개변수를 제거합니다( 운영 모드참조).

3. CLI를 사용하여 새로운 security-realm 요소를 추가합니다.

   $ /core-service=management/security-realm=UndertowRealm:add()
   
   $ /core-service=management/security-realm=UndertowRealm/server-identity=ssl:add(keystore-path=keycloak.jks, keystore-relative-to=jboss.server.config.dir, keystore-password=secret)

   Copy to Clipboard Toggle word wrap

   도메인 모드를 사용하는 경우 /host=< host_name>/ 접두사를 사용하여 모든 호스트에서 명령을 실행해야 합니다(모두 security-realm 을 생성하려면). 다음은 각 호스트에 대해 반복할 예제입니다.

   $ /host=<host_name>/core-service=management/security-realm=UndertowRealm/server-identity=ssl:add(keystore-path=keycloak.jks, keystore-relative-to=jboss.server.config.dir, keystore-password=secret)

   Copy to Clipboard Toggle word wrap

   독립 실행형 또는 호스트 구성 파일에서 security-realms 요소는 다음과 같아야 합니다.

   <security-realm name="UndertowRealm">
       <server-identities>
           <ssl>
               <keystore path="keycloak.jks" relative-to="jboss.server.config.dir" keystore-password="secret" />
           </ssl>
       </server-identities>
   </security-realm>

   Copy to Clipboard Toggle word wrap
4. 독립 실행형 또는 각 도메인 구성 파일에서 security-realm 의 인스턴스를 검색합니다.

5. 생성된 영역을 사용하도록 https-listener 를 수정합니다.

   $ /subsystem=undertow/server=default-server/https-listener=https:write-attribute(name=security-realm, value=UndertowRealm)

   Copy to Clipboard Toggle word wrap

   도메인 모드를 사용하는 경우 /profile=<profile _name>/과 함께 사용되는 프로필로 명령에 접두사를 붙입니다.

   하위 시스템 xmlns="urn:jboss:domain:undertow:12.0"의 하위 요소인 결과 요소 server name="default-server" 에서는 다음 스탠자를 포함해야 합니다.

   <subsystem xmlns="urn:jboss:domain:undertow:12.0">
      <buffer-cache name="default"/>
      <server name="default-server">
         <https-listener name="https" socket-binding="https" security-realm="UndertowRealm"/>
      ...
   </subsystem>

   Copy to Clipboard Toggle word wrap