Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

A.5. Elytron Client Side One way 示例

配置服务器 SSL 上下文后，如果可能，务必要测试配置。Elytron 客户端 SSL 上下文可以放在配置文件中，然后从管理 CLI 执行，从而能够测试服务器配置。这些步骤假定已完成服务器端配置，并且服务器已重新加载（如有必要）。

  1. 如果服务器密钥存储已存在，则继续下一步；否则，创建服务器密钥存储。 

    $ keytool -genkeypair -alias localhost -keyalg RSA -keysize 1024 -validity 365 -keystore server.keystore.jks -dname "CN=localhost" -keypass secret -storepass secret
    Copy to Clipboard Toggle word wrap

  2. 如果已经导出了服务器证书，则继续下一步；否则，导出服务器证书。 

    $ keytool -exportcert  -keystore server.keystore.jks -alias localhost -keypass secret -storepass secret -file server.cer
    Copy to Clipboard Toggle word wrap

  3. 将服务器证书导入到客户端的信任存储中。 

    $ keytool -importcert -keystore client.truststore.jks -storepass secret -alias localhost -trustcacerts -file server.cer
    Copy to Clipboard Toggle word wrap

  4. 在 example-security.xml 中定义客户端 SSL 上下文。此配置文件包含一个 Elytron authentication-client，它定义了用于出站连接的身份验证和 SSL 配置。以下 文件演示了定义客户端 SSL 上下文和密钥存储： 

    <?xml version="1.0" encoding="UTF-8"?>

<configuration>
    <authentication-client xmlns="urn:elytron:client:1.2">
        <key-stores>
            <key-store name="clientStore" type="jks" >
                <file name="/path/to/client.truststore.jks"/>
                <key-store-clear-password password="secret" />
            </key-store>
        </key-stores>
        <ssl-contexts>
            <ssl-context name="client-SSL-context">
                <trust-store key-store-name="clientStore" />
            </ssl-context>
        </ssl-contexts>
        <ssl-context-rules>
            <rule use-ssl-context="client-SSL-context" />
        </ssl-context-rules>
    </authentication-client>
</configuration>
    Copy to Clipboard Toggle word wrap

  5. 使用管理 CLI，引用新创建的文件并尝试访问服务器。以下命令访问管理界面并执行 whoami 命令。 

    $ EAP_HOME/bin/jboss-cli.sh -c --controller=remote+https://127.0.0.1:9993 -Dwildfly.config.url=/path/to/example-security.xml :whoami
    Copy to Clipboard Toggle word wrap
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat返回顶部