第 58 章 使用密钥存储保护密码

流程

1. 要使用 KeyTool 创建 JCEKS，请在 Java 8 主目录中输入以下命令：

   $<JAVA_HOME>/bin/keytool -importpassword -keystore <KEYSTORE_PATH> -keypass <ALIAS_KEY_PASSWORD> -alias <PASSWORD_ALIAS> -storepass <KEYSTORE_PASSWORD> -storetype JCEKS

   Copy to Clipboard Toggle word wrap

   在本例中，替换以下变量：

   • <KEYSTORE_PATH > ：密钥存储将存储的路径
   • <KEYSTORE_PASSWORD > ：密钥存储密码
   • <ALIAS_KEY_PASSWORD > ：用于访问使用别名存储的值的密码
   • <PASSWORD_ALIAS > ：进程条目的别名
2. 出现提示时，输入您创建的 KIE Server 用户的密码。

3. 设置下表中列出的系统属性：

   Expand

   表 58.1. 用于加载 KIE 服务器 JCEKS 的系统属性

   系统属性	占位符	描述
   kie.keystore.keyStoreURL	<KEYSTORE_URL>	要使用的 JCEKS 的 URL，例如 file:///home/kie/keystores/keystore.jceks
   kie.keystore.keyStorePwd	<KEYSTORE_PWD>	JCEKS 的密码
   kie.keystore.key.server.alias	<KEY_SERVER_ALIAS>	存储密码的 REST 服务的密钥别名
   kie.keystore.key.server.pwd	<KEY_SERVER_PWD>	带有存储密码的 REST 服务别名的密码
   kie.keystore.key.ctrl.alias	<KEY_CONTROL_ALIAS>	存储密码的默认 REST Process Automation Controller 的密钥别名
   kie.keystore.key.ctrl.pwd	<KEY_CONTROL_PWD>	带有存储密码的默认 REST Process Automation Controller 的别名密码

   Show more
4. 启动 KIE 服务器以验证配置。