Glassfish JAX-RS/WS over HTTPS Client

2024-12-042024
92.4% (338.3/366)
December
10.8% (3.3/31)
Week 49
33.6% (2.3/7)
Day 04 Wed
35.8% (8.6/24)

total: 9724
today: 1
yesterday: 1
now: 1

EJB から、JAX-RS/WS over HTTPS の API を叩くための設定方法
Glassfish から EAI サーバに向けて HTTPS 通信をするときはどうするのさ
N さんがやり方を教せーてくれた → GlassFish SSLの設定(サーバ証明書の設定)、寺田　佳央、2010、
基本的な考え方
- ${gs}/domains/domain1/config/keystore.jks にサーバ証明書などを格納する。
- ${gs}/domains/domain1/config/cacerts.jks に認証局(CA)の証明書などを格納する。
- 自己署名 (オレオレ証明書) の場合は、サーバ証明書も認証局の証明書も同じなので、同じものを格納する
  1. サーバから証明書を持ってくる。ブラウザで HTTPS アクセスして、証明書の警告画面からダウンロードしても可
  2. keytool で、ドメインの keystore に登録する
```
keytool.exe -import -file eai.cer -trustcacerts -alias eai-keystore -keystore ${gs}/domains/domain1/config/keystore.jks
keytool.exe -import -file eai.cer -trustcacerts -alias eai-keystore -keystore ${gs}/domains/domain1/config/cacerts.jks
```
  3. あとは、ドメインを再起動する
- ミソは、既存の keystore に追加すること、イチから作り直してはいけない。
- ちゃんとした認証局で認証された　(cacerts.jks に最初から入っている) 証明書ならなんにもしなくてもいいかも