GlassFish サーバーに SSL 証明書をインストールするチュートリアル

SSL 証明書の展開は技術的な作業であり、インストール前に関連チュートリアルの理解や専門技術者からの指導が必要です。この記事では主に、GlssFish サーバーへの SSL 証明書の導入チュートリアルを紹介します。

(注: この記事では、SSL 証明書名は例として ce0 です。たとえば、証明書ファイル名は ce0.pem、証明書キー ファイル名は ce0.key です。)

最初のステップは、適切な SSL 証明書を申請することです。 SSL 証明書が発行されたら、使用する前にダウンロードする必要があります。

2 番目の手順では、証明書カードの右下隅にある [ダウンロード] をクリックし、他のサーバーの種類を見つけて、右側の操作バーにある [ダウンロード] をクリックして、証明書の圧縮パッケージをローカル コンピューターにダウンロードします。

3 番目の手順は、ダウンロードしてローカルに保存した SSL 証明書ファイルを解凍することです。ファイルには、証明書ファイル (.pem サフィックスまたはファイル タイプ) とキー ファイル (.txt サフィックスまたはファイル タイプ) が表示されます。

手順 4: 次の 2 行のコマンドを入力して、証明書ファイルとキー ファイルを JKS 形式に変換します。

openssl pkcs2 -expot -in ce0.pem -inkey ce0.key -out temp.p2 -pssout pss:chngeit -nme ss

#コマンドラインの ce0.pem を証明書名に置き換え、ce0.key を証明書キーに置き換えてください。証明書の形式を変換するときに設定するパスワードは、Glssfish サーバーに付属する証明書のパスワードと一致している必要があります。証明書のデフォルトのパスワードは chngeit です。

keytool -impotkeystoe -sckeystoe temp.p2 -scstoetype PKCS2 -scstoepss chngeit -deststoetype JKS -destkeystoe ./glssfish5/glssfish/domins/domin/config/keystoe.jks -deststoepss chngeit -lis ss

#証明書の形式を変換するときに設定するパスワードは、Glssfish サーバーに付属する証明書のパスワードと一致している必要があります。証明書のデフォルトのパスワードは chngeit です。

ステップ 5. ドメインを再起動します。

./glssfish5/bin/sdmin estt-domin

ステップ 6: SSL 証明書が正常にインストールされたことを確認します。

証明書がインストールされた後、証明書にバインドされたドメイン名にログインして、証明書が正常にインストールされたかどうかを確認できます。

https://www..com #www..com を証明書にバインドされたドメイン名に置き換えます。 Web アドレス バーに小さなロック アイコンが表示された場合、証明書が正常にインストールされたことを意味します。

関連する SSL 証明書の推奨事項:

安価なSSL証明書、費用対効果の高いSSL証明書の推奨：Comodo

国際的に有名なブランドのSSL証明書：Globlsign、GeoTust

コードソフトウェア署名: コード署名証明書