Zertifikat mit nicht standardmäßigem Keystore ersetzen

Sie können einen anderen als den standardmäßigen Keystore (sessionserver/etc/keystore.bcfks) verwenden, um die ZS-signierten Zertifikate zu speichern.

Legen Sie in der Datei sessionserver/conf/container.properties die folgenden Eigenschaften fest:

server.ssl.key-store
server.ssl.key-store-password

Dabei wird der Keystore-Pfad auf den Dateinamen des nicht standardmäßigen Keystore gesetzt und das Keystore-Passwort auf den verschleierten Wert, der mit dem folgenden Befehl im Verzeichnis sessionserver generiert wird:

../java/bin/java -cp ./lib/jetty-util-<Version>.jar org.eclipse.jetty.util.security.Password passwordToObfuscate

Beispiel:

server.ssl.key-store=${server.home}/etc/custom.bcfks
server.ssl.key-store-password=OBF:1vn21ugu1saj1v9i1v941sar1ugw1vo0

Um zu verhindern, dass beim Starten des Servers der standardmäßige Keystore generiert wird, öffnen Sie /conf/product-core-ctx.xml in einem Texteditor und entfernen Sie den Abschnitt servletEngineKeystoreGenerator oder kommentieren Sie ihn aus. Starten Sie den Sitzungsserver neu.