ssl certificat

[MatthiasHertel]

problem:

unsere java applikationen vertrauen nicht letsencrypt das zertifkat muss haendisch vom user importiert werden.

loesung:

https://docs.oracle.com/cd/E19509-01/820-3503/6nf1il6er/index.html

• [ ] mittels openssl entweder ein selfsign zertifikat generieren oder mittels letsencrypt certbot ein neues zertifikat auf subdomain chat ausstellen https://github.com/certbot/certbot

• [ ] das zertifikat mittels openssl x509 konvertieren

• [ ] es in den key und truststore einpflegen

• [ ] die javaapplikation zur runtime auf oben genannte trust und keystores umstellen.

System.getProperties().put(SSLContextConfigurator.KEY_STORE_FILE, your_new_keystore_path);
System.getProperties().put(SSLContextConfigurator.TRUST_STORE_FILE, your_new_keystore_path);
System.getProperties().put(SSLContextConfigurator.KEY_STORE_PASSWORD, the_password_you_entered);
System.getProperties().put(SSLContextConfigurator.TRUST_STORE_PASSWORD, the_password_you_enterede);