¿Cómo conectarse al portal con SSL (https)?

IMPORTANTE

    Bajar el servidor Jboss

...

Procedimiento

Para versiones anteriores a la 5.0.050 hacer clik aquí

1. Ubicar la carpeta <O3>/jboss/server/default/deploy/jbosswebjboss-tomcat55web.sardeployer
   
2. Editar el archivo server.xml
   
3. Ubicar la siguiente sección
   

   Code Block
   xml xml
   <!-- <Connector port="80808443" addressprotocol="$\{jboss.bind.address}" maxThreads="250" strategy="ms" maxHttpHeaderSize="8192" emptySessionPath="true" enableLookupsHTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" redirectPortsslProtocol="8443TLS" acceptCount="100" connectionTimeout="20000" disableUploadTimeout="true"/ /> -->

4. Comentar Descomentar el tag de modo que quede de la siguiente forma:

   Code Block
   xml xml
   <\!-- <Connector port="80808443" addressprotocol="$\{jboss.bind.address}" maxThreads="250" strategy="ms" maxHttpHeaderSize="8192" emptySessionPath="true" enableLookups="false" redirectPort="8443" acceptCount="100" connectionTimeout="20000" disableUploadTimeout="true"/> \-->

   Nota
   Si se utiliza CAS, debe saltearse este paso.
   Es necesario este conector para realizar la validación de cas.

   Ubicar la siguiente sección

   HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" />

5. Agregar al conector lo siguiente:

   Code Block
   xml xml
   <\!-- <Connector port="8443" address="$\{jboss.bind.address}" maxThreads="100" strategy="ms" maxHttpHeaderSize="8192" emptySessionPath="true" scheme="https" secure="true" clientAuth="false" keystoreFile="$\{jboss.server.home.dir}/conf/llave_1.keystore" keystorePass="rmi+ssl" sslProtocol = "TLS" /> \-->

   Descomentarla de modo que quede de la siguiente forma
6. Así debería quedar el Connector:

   Code Block
   xml xml
   <Connector port="8443" addressprotocol="$\{jboss.bind.address}" maxThreads="100" strategy="ms" maxHttpHeaderSize="8192" emptySessionPath="true" scheme="https" secure="true" clientAuth="false"HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" emptySessionPath="true" keystoreFile="$\{jboss.server.home.dir}/conf/<nombre_llave>.keystore" keystorePass="rmi+ssl" sslProtocol = "TLS" />

   <nombre_llave>.keystore

   Es el nombre del archivo de claves

   Para generarlo ejecutar en una terminal:

   Code Block
   En Windows %JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA -keystore <O3>\jboss\server\default\conf\nombre_llave.keystore En Linux $JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA -keystore <O3>/jboss/server/default/conf/nombre_llave.keystore

   La primer clave que se solicita debe indicarse rmi+ssl, luego se llenan los datos como corresponda
   Para la última clave que se solicita se presionar la tecla ENTER
7. Agregar en la válvula de CAS (CASSingleSignOnValve) el atributo casValidate, cuyo valor debe ser "http://<host>:<puerto>/cas/proxyValidate", o sea la uri de cas NO HTTPS.
8. Sustituir <host> y <puerto>, teniendo en cuenta que el puerto es el de HTTP, no el de HTTPS.
9. Editar el archivo web.xml del directorio <o3>/jboss/server/default/deploy/gserver/0o3.ear/o3portal.war/WEB-INF
   Buscar

   Code Block
   <init-param> <param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name> <param-value>${request.prefix}/cas/proxyValidate</param-value> </init-param>

   y substituir por:

   Code Block
   <init-param> <param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name> <param-value>http://localhost:8080/cas/proxyValidate</param-value> </init-param>

10. Para el caso de usar EPortal, se debe de editar el portal-ext.properties que se encuentra en el siguiente directorio:
    <o3>/jboss/server/default/deploy/liferay.war/WEB-INF/classes
    Buscar:

    Code Block
    cas.login.url=http://${o3.cas.server.host}/cas/login cas.logout.url=http://${o3.cas.server.host}/cas/logout?service=/eportal cas.server.name=${o3.cas.server.host} cas.validate.url=http://${o3.cas.server.host}/cas/proxyValidate

    y remplazar por

    Code Block
    cas.login.url=https://${o3.cas.server.host}/cas/login cas.logout.url=https://${o3.cas.server.host}/cas/logout?service=/eportal cas.server.name=${o3.cas.server.host} cas.validate.url=http://localhost:8080/cas/proxyValidate

    Buscar

    Code Block
    o3.cas.server.host=localhost:8080

    Remplazar por

    Code Block
    o3.cas.server.host=localhost:8443

11. Reiniciar el jboss