3.9. 配置域密钥

流程

1. 在 Admin 控制台中选择 realm。
2. 单击 Realm 设置。
3. 点 Keys 标签页。
4. 单击 Providers 选项卡。
5. 单击 Add keystore，再选择 rsa-generated。
6. 在 优先级 字段中输入数字。此数字决定了新密钥对是否成为活跃的密钥对。最高数字使密钥对处于活动状态。
7. 为 keysize 选择一个值。
8. 点 Save。

流程

1. 在 Admin 控制台中选择 realm。
2. 单击 Realm Settings。

3. 点 Keys 标签页。

   此时会出现 Active key 列表。

4. 在带有 RSA 密钥的行中，点 Public Keys 下的 Certificate。

   证书以文本形式出现。

5. 将证书保存到文件中，并将其放在这些行中。

   ----Begin Certificate----
   <Output>
   ----End Certificate----

6. 使用 keytool 命令将密钥文件转换为 PEM 格式。

7. 从密钥存储中删除当前的 RSA 公钥证书。

   keytool -delete -keystore <keystore>.jks -storepass <password> -alias <key>

8. 将新证书导入到密钥存储中

   keytool -importcert -file domain.crt -keystore <keystore>.jks -storepass <password>  -alias <key>

9. 取消部署并重新构建应用。

   wildfly:undeploy
   mvn clean install wildfly:deploy

流程

1. 在 Admin 控制台中选择 realm。
2. 单击 Realm 设置。
3. 点 Keys 标签页。
4. 单击 Providers 选项卡。
5. 单击 Add keystore，再选择 rsa。
6. 在 优先级 字段中输入数字。此数字决定了新密钥对是否成为活跃的密钥对。
7. 点 Private RSA Key 旁边的 Select file 来上传私钥文件。
8. 如果您的私钥有签名证书，点 Select file beside X509 Certificate to upload the certificate file。如果您尚未上传证书，红帽单点登录会生成自签名证书。
9. 点 Save。

流程

1. 在 Admin 控制台中选择 realm。
2. 单击 Realm 设置。
3. 点 Keys 标签页。
4. 单击 Providers 选项卡。
5. 单击 Add keystore，再选择 java-keystore。
6. 在 优先级 字段中输入数字。此数字决定了新密钥对是否成为活跃的密钥对。
7. 为 Keystore 输入一个值。
8. 为" 密钥存储密码"输入值。
9. 为 Key Alias 输入值。
10. 为"密钥密码 "输入值。
11. 点 Save。

流程

1. 在 Admin 控制台中选择 realm。
2. 点 Realm 设置。
3. 点 Keys 标签页。
4. 点 Active 标签页。
5. 点击您要进行被动的键的供应商。
6. 将 Active 切换到 OFF。
7. 点 Save。

流程

1. 在 Admin 控制台中选择 realm。
2. 点 Realm 设置。
3. 点 Keys 标签页。
4. 点 Active 标签页。
5. 点击您要进行被动的键的供应商。
6. 将 Enabled 切换到 OFF。
7. 点 Save。

流程

1. 点菜单中的 Clients。
2. 单击 security-admin-console。
3. 单击 Revocation 选项卡。
4. 单击 Set to now。
5. 点 Push。