linux安装CAS认证服务器

毛豆有毛没豆

已于 2022-04-13 17:33:10 修改

阅读量1.9k

点赞数

分类专栏： springboot 文章标签： cas sso

于 2022-04-13 17:04:00 首次发布

本文链接：https://blog.youkuaiyun.com/qq_22049773/article/details/124147774

版权

springboot 专栏收录该内容

19 篇文章

订阅专栏

本文档详细介绍了如何生成并使用自签名证书配置HTTPS，包括使用keytool生成密钥库，导出证书，导入JDK证书库，配置Tomcat以启用HTTPS。接着，展示了如何部署CAS Server War包，修改配置文件如应用默认用户名密码和日志路径，最后通过访问URL测试HTTPS连接。请注意，使用的是未认证的本地证书，浏览器会显示安全警告。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、生成keysstore ，keytool是jdk自带的工具
keytool -genkey -v -alias itlw -keyalg RSA -keystore /root/jdk-ssl/itlw.keystore

口令均设置成111111

2、导出证书
keytool -export -trustcacerts -alias itlw -file /root/jdk-ssl/itlw.cert -keystore /root/jdk-ssl/itlw.keystore

口令为 111111

3、将证书导入jdk证书库
keytool -import -trustcacerts -alias itlw -file /root/jdk-ssl/itlw.cert -keystore /usr/java/jdk1.8.0_11/jre/lib/security/cacerts

口令为 changeit

4、配置tomcat --> server.xml，新增如下，一定是新增不是修改

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true" schema="https" secure="true" 
                           clientAuth="false" sslProtocol="TLS" 
                           keystoreFile="/root/jdk-ssl/itlw.keystore"
                           keystorePass="111111"/>

keystorePass为设置的口令

5、启动tomcat，https://localhost:443/测试https是否设置成功，注意，本地证书未进行证书机构认证，所以会爆红。

6、下载CAS Server War包

war包下载地址：
https://repo1.maven.org/maven2/org/apereo/cas/cas-server-webapp-tomcat/5.3.14/

war包是已经编译好的，直接可以拿来使用：
https://repo1.maven.org/maven2/org/apereo/cas/cas-server-webapp-tomcat/5.3.14/cas-server-webapp-tomcat-5.3.14.war
官网：
https://www.apereo.org/projects/cas
github主页：
https://github.com/apereo/cas
服务端（需要二开在此项目上进行修改后发布）：
https://github.com/apereo/cas-overlay-template

7、将war包拷贝到tomcat–webapps目录
会自动进行解压。将目录名称改成cas，访问：https://localhost/cas/login

8、修改cas工程中的配置文件

查询或者编辑cas默认的用户名密码

/opt/tomcat/apache-tomcat-8.5.28/webapps/cas/WEB-INF/classes/application.properties
查找如下行，默认是最后一行，casuser::Mellon分别为用户名和密码
cas.authn.accept.users=casuser::Mellon

配置cas的日志路径

在/opt/tomcat/apache-tomcat-8.5.28/webapps/cas/WEB-INF/classes/log4j2.xml文件中配置：默认为首行位置
<Properties>
	<Property name="baseDir">/opt/tomcat/apache-tomcat-8.5.28/logs/caslog</Property>
</Properties>