Open MatthiasHertel opened 7 years ago
unsere java applikationen vertrauen nicht letsencrypt das zertifkat muss haendisch vom user importiert werden.
https://docs.oracle.com/cd/E19509-01/820-3503/6nf1il6er/index.html
[ ] mittels openssl entweder ein selfsign zertifikat generieren oder mittels letsencrypt certbot ein neues zertifikat auf subdomain chat ausstellen https://github.com/certbot/certbot
[ ] das zertifikat mittels openssl x509 konvertieren
[ ] es in den key und truststore einpflegen
[ ] die javaapplikation zur runtime auf oben genannte trust und keystores umstellen.
System.getProperties().put(SSLContextConfigurator.KEY_STORE_FILE, your_new_keystore_path); System.getProperties().put(SSLContextConfigurator.TRUST_STORE_FILE, your_new_keystore_path); System.getProperties().put(SSLContextConfigurator.KEY_STORE_PASSWORD, the_password_you_entered); System.getProperties().put(SSLContextConfigurator.TRUST_STORE_PASSWORD, the_password_you_enterede);
problem:
unsere java applikationen vertrauen nicht letsencrypt das zertifkat muss haendisch vom user importiert werden.
loesung:
https://docs.oracle.com/cd/E19509-01/820-3503/6nf1il6er/index.html
[ ] mittels openssl entweder ein selfsign zertifikat generieren oder mittels letsencrypt certbot ein neues zertifikat auf subdomain chat ausstellen https://github.com/certbot/certbot
[ ] das zertifikat mittels openssl x509 konvertieren
[ ] es in den key und truststore einpflegen
[ ] die javaapplikation zur runtime auf oben genannte trust und keystores umstellen.