OpenFire开启SSL双向认证

最新推荐文章于 2021-04-04 00:34:44 发布

happyzhang0502

最新推荐文章于 2021-04-04 00:34:44 发布

阅读量5.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： OpenFire 文章标签：双向验证 openfire ssl 服务器

本文链接：https://blog.youkuaiyun.com/zhangyong125/article/details/50393737

1 篇文章

订阅专栏

本文详细介绍了如何在OpenFire服务器上配置SSL证书的过程，包括安装JDK并设置环境变量、更改keystore密码、创建和导入服务器证书、以及导入客户端证书等步骤，并提供了必要的配置项说明。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.1：安装JDK,配置环境变量,保证keytool工具可用

1.2：进入：openfire安装目录/resources/security文件夹

服务器密钥库对应为keystore

2.1：改变keystore默认密码

keytool-storepasswd -keystore keystore

2.2创建请求签名文件，用于给CA签名

keytool-certreq -keystore keystore -alias im -file certificate_file

2.3：CA对CSR文件进行签名，生成signed_certificate_file

2.4：签名之后生成服务器证书导入keystore

keytool-import -keystore keystore -alias im -file signed_certificate_file

服务器对客户端信任库为client.truststore

3.1.修改client.truststore的默认密码

keytool-storepasswd -keystore client.truststore

3.2导入客户端证书：

keytool -import -keystore client.truststore -alias user_name-file certificate_file

备注配置项	值	备注
xmpp.socket.ssl.active	true
xmpp.socket.ssl.keypass		keystore的密码
xmpp.socket.ssl.client.trustpass		client.truestkeystore的密码
xmpp.client.cert.policy	needed	服务器认证客户端