10.8. Configuração do Console de Gerenciamento para o HTTPS no modo Autônomo

Procedimento 10.2. 

1. Certifique-se de que o console de gerenciamento efetua o bind ao HTTPS para sua própria interface pela adição da configuração management-https e remoção da configuração management-http.
   Isto pode ser realizado pela edição do arquivo standalone.xml (que não é recomendado) ou pelo uso dos seguintes comandos de interface CLI:

   /core-service=management/management-interface=http-interface:write-attribute(name=secure-socket-binding, value=management-https)

   Copy to Clipboard Toggle word wrap

   /core-service=management/management-interface=http-interface:undefine-attribute(name=socket-binding)

   Copy to Clipboard Toggle word wrap

2. Opcional:

   Caso você esteja usando um grupo socket-binding personalizado, certifique-se de que o binding management-https está definido (isto está presente por default, limitado pela porta 9443).

    <socket-binding-group name="standard-sockets" default-interface="public" port-offset="${jboss.socket.binding.port-offset:0}">
           <socket-binding name="management-native" interface="management" port="${jboss.management.native.port:9999}"/>
           <socket-binding name="management-http" interface="management" port="${jboss.management.http.port:9990}"/>
           <socket-binding name="management-https" interface="management" port="${jboss.management.https.port:9443}"/>
   
   

   Copy to Clipboard Toggle word wrap
3. Gere um par de chaves conforme Seção 8.4, “Criação de uma Chave de Criptografia SSL e Certificado”.
4. Adicione um elemento server-identities à seção security-realm do arquivo de configuração standalone.xml de sua instalação.
   Você pode definir o protocolo, o caminho keystore, a senha keystore e o alias para o par de chaves com este elemento.
   Execute o seguinte comando CLI, substituindo o seus próprios valores pelos valores de amostra. Esta amostra assume que o keystore é copiado ao diretório de configuração do servidor, do qual é EAP_HOME/standalone/configuration/ para um servidor autônomo.

   /core-service=management/security-realm=ManagementRealm/server-identity=ssl:add(keystore-path=server.keystore,keystore-relative-to=jboss.server.config.dir, keystore-password=SECRET, alias=KEY_ALIAS)

   Copy to Clipboard Toggle word wrap
5. Reinicie o seu servidor autônomo.