jetty ssl配置

最新推荐文章于 2023-09-09 13:01:06 发布

kawayime

最新推荐文章于 2023-09-09 13:01:06 发布

阅读量302

点赞数

CC 4.0 BY-SA版权

分类专栏： jetty 文章标签： jetty ssl

本文链接：https://blog.youkuaiyun.com/kawayime/article/details/84473359

jetty 专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍了如何在 Jetty 版本 8.1.12 中配置 HTTPS，包括使用 keytool 生成 keystore、拷贝文件至指定目录、生成 obf 码、编辑 SSL 配置文件、修改启动参数以及解决 SSL 警告的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

jetty版本为8.1.12，系统为win7：

1. 使用jdk/bin下的keytool生成keystore，并记住你的密码PASSWORD：


keytool -keystore mykeystore -alias jetty -genkey -keyalg RSA

2. 将生成的mykeystore拷至jetty.home/etc下；

3. cd 到 jetty.hom/lib下，将你的password生成obf码：


java -cp jetty-util-8.1.12.jar org.eclipse.jetty.util.security.Password me PASSWORD

4. 编辑jetty.home/etc/jetty-ssl.xml,修改keystore和密码为你的配置,当然这里还可以使用你的明文密码，把前面的obf去掉就好：


<New id="sslContextFactory" class="org.eclipse.jetty.http.ssl.SslContextFactory">
    <Set name="KeyStore"><Property name="jetty.home" default="." />/etc/mykeystore</Set>
    <Set name="KeyStorePassword">123123</Set>
    <Set name="KeyManagerPassword">123123</Set>
    <Set name="TrustStore"><Property name="jetty.home" default="." />/etc/csair</Set>
    <Set name="TrustStorePassword">123123</Set>
  </New>

5. 修改jetty.home/start.ini将etc/jetty-ssl.xml的注释去掉；

6. 这里重启就能通过https://localhost:8443去访问你的jetty了，需要改8443端口在jetty-ssl.xml里面配，这时http同样能访问，如果只想启用https访问，将jetty.xml的connector代码注释掉,代码如下：


<Call name="addConnector">
      <Arg>
          <New class="org.eclipse.jetty.server.nio.SelectChannelConnector">
            <Set name="host"><Property name="jetty.host" /></Set>
            <Set name="port"><Property name="jetty.port" default="8080"/></Set>
            <Set name="maxIdleTime">300000</Set>
            <Set name="Acceptors">2</Set>
            <Set name="statsOn">false</Set>
            <Set name="confidentialPort">8443</Set>
	    <Set name="lowResourcesConnections">20000</Set>
	    <Set name="lowResourcesMaxIdleTime">5000</Set>
          </New>
      </Arg>
    </Call>

7. 此时打开的https页面是弹警告的，说非法或不受信任并建议你离开，这是因为证书是自行颁发的，不受浏览器信任，如果需要添加受浏览器信任的证书需要向证书机构提供你的证书，通常这是收费的。全球唯一免费且受信任的机构是statssl.com，有需要的可以去注册试一下。