Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

1.4.5. 使用传统安全域

重要

作为前提条件，应创建 SSL/TLS 加密密钥和证书，并将其放置在可访问的目录中。此外，还应访问相关的信息，如密钥存储别名和密码以及所需的密码套件。有关生成 SSL/TLS 密钥和证书的示例，请参阅管理接口设置双向 SSL/TLS 部分中的前两个步骤。有关 HTTPS 侦听器（包括密码套件）的更多信息，请参阅 HTTPS Listener 参考部分。

本例假定密钥存储 identity.jks 已复制到服务器配置目录中，并且配置了给定的属性。管理员应当将自己的值替换为示例值。

注意

显示的管理 CLI 命令假定您在运行 JBoss EAP 单机服务器。有关将管理 CLI 用于 JBoss EAP 受管域的更多详细信息，请参见 JBoss EAP管理 CLI 指南。

  1. 首先添加和配置 HTTPS 安全域。配置 HTTPS 安全域后，在 undertow 子系统中配置 https-listener 来引用安全域： 

    batch

/core-service=management/security-realm=HTTPSRealm:add

/core-service=management/security-realm=HTTPSRealm/server-identity=ssl:add(keystore-path=identity.jks, keystore-relative-to=jboss.server.config.dir, keystore-password=password1, alias=appserver)

/subsystem=undertow/server=default-server/https-listener=https:write-attribute(name=security-realm, value=HTTPSRealm)

run-batch
    警告

    红帽建议显式禁用 SSLv2、SSLv3 和 TLSv1.0，以便在所有受影响的软件包中明确禁用 TLSv1.1 或 TLSv1.2。

  2. 重新启动 JBoss EAP 实例，使更改生效。
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat返回顶部