Edit Configurar el apache tomcat (java, primefaces, aplicaciones por http) para que use SSL

Title:

Last edited: 1:06:46 pm on 12 May 2022 by 3.0.1.209

Se utiliza *esta documentación>https://tomcat.apache.org/tomcat-8.5-doc/ssl-howto.html#Prepare_the_Certificate_Keystore*

Ejemplo para servvent:

En servvent, como root, un certificado para 5 años (1825 días), con las etiquetas de Metro de Madrid:
<code>
/usr/bin/keytool -genkey -alias tomcat -keyalg RSA -validity 1825
Â¿CuÃ¡l es su nombre y apellido?
  [Desconocido]:  *.silex.metromadrid.net
Â¿CuÃ¡l es el nombre de su unidad organizativa?
  [Desconocido]:  SMESC
Â¿CuÃ¡l es el nombre de su organizaciÃ³n?
  [Desconocido]:  METRO DE MADRID S.A.
Â¿CuÃ¡l es el nombre de su ciudad o localidad?
  [Desconocido]:  MADRID
Â¿CuÃ¡l es el nombre de su estado o provincia?
  [Desconocido]:  MADRID
Â¿CuÃ¡l es cÃ³digo de paÃs de dos letras para esta unidad?
  [Desconocido]:  ES
Â¿Es CN=*.silex.metromadrid.net, OU=SMESC, O=METRO DE MADRID S.A., L=MADRID, ST=MADRID, C=ES correcto?(escriba "sÃ" o "no")
  [no]:  s

</code>

Y luego se deja el fichero de configuración del tomcat de esta manera:

= /usr/share/apache-tomcat-8.0.18/conf/server.xml
<table border=1><tr><td><code>
<?xml version='1.0' encoding='utf-8'?>
<Server port="8005" shutdown="SHUTDOWN">
  <Listener className="org.apache.catalina.startup.VersionLoggerListener" />
  <Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" /> 
  <Listener className="org.apache.catalina.core.JreMemoryLeakPreventionListener" />
  <Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener" />
  <Listener className="org.apache.catalina.core.ThreadLocalLeakPreventionListener" />
  <GlobalNamingResources>
    <Resource name="UserDatabase" auth="Container"
              type="org.apache.catalina.UserDatabase"
              description="User database that can be updated and saved"
              factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
              pathname="conf/tomcat-users.xml" />
  </GlobalNamingResources>
  <Service name="Catalina">
    <Connector port="8888" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               sslImplementationName="org.apache.tomcat.util.net.jsse.JSSEImplementation"
               maxThreads="200" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" />
    <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />
    <Engine name="Catalina" defaultHost="localhost">
      <Realm className="org.apache.catalina.realm.LockOutRealm">
        <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
               resourceName="UserDatabase"/>
      </Realm>
      <Host name="localhost"  appBase="webapps"
            unpackWARs="true" autoDeploy="true">
        <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
               prefix="localhost_access_log" suffix=".txt"
               pattern="%h %l %u %t &quot;%r&quot; %s %b" />
      </Host>
    </Engine>
  </Service>
</Server>
</code></td></tr></table>

Con eso se hace que se acceda por http usando el puerto 8888 y por https usando el puerto 8443.

El certificado es self-signed, por lo que en el firefox habrá que aceptar el certificado la primera vez que te conectes al 8443.

NOTA: Hay un redir en servvent para poder acceder tanto por http como por https desde frontpci02.
- Para acceder por http desde frontpci02: *http://16.0.62.10:8889/InformesTCE/pg/login.xhtml*
- Para acceder por https desde frontpci02: *http://16.0.62.10:8890/InformesTCE/pg/login.xhtml*

Para Poner en servvent el certificado de metro:

<code>
cd /root
keytool -import -alias root -keystore .keystore -trustcacerts -file /root/.ssh/metromadrid2020.crt
Entre la contraseña del almacén de claves:  changeit
¿Confiar en este certificado? [no]:  sí
[root@servvent ~]# keytool -import -alias tomcat -keystore .keystore -file /root/.ssh/metromadrid2020.pem
Entre la contraseña del almacén de claves:  changeit
Ya existe el certificado en el almacén de claves bajo el alias <root>
¿Sigue deseando añadirlo? [no]:  sí
Se ha añadido el certificado al almacén de claves
</code>

Y se modifica el server.xml para que tenga
<code>
...
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               sslImplementationName="org.apache.tomcat.util.net.jsse.JSSEImplementation"
               maxThreads="200" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" />
...
</code>

- lock this page
- enter new password
- reenter same password

Send e-mail alerts to these addresses upon next save: