¿Cómo conectarse al portal con SSL (https)?
IMPORTANTE
Bajar el servidor Jboss
Procedimiento
...
Warning |
---|
Para efectuar este proceso es necesario bajar el servidor JBoss |
Procedimiento
Para versiones anteriores a la 5.0.050 hacer clik aquí
- Ubicar la carpeta <O3>/jboss/server/default/deploy/jbosswebjboss-tomcat55web.sardeployer
- buscar Editar el archivo server.xml
- en el archivo buscar el tag
<Connector port="8080" address="${jboss.bind.address}"
maxThreads="250" strategy="ms" maxHttpHeaderSize="8192"
emptySessionPath="true"
enableLookups="false" redirectPort="8443" acceptCount="100"
connectionTimeout="20000" disableUploadTimeout="true"/> - comentar el tag
<!-- <Connector port="8080" address="${jboss.bind.address}"
maxThreads="250" strategy="ms" maxHttpHeaderSize="8192"
emptySessionPath="true"
enableLookups="false" redirectPort="8443" acceptCount="100"
connectionTimeout="20000" disableUploadTimeout="true"/> --> - buscar el tag
<!-- <Connector port="8443" address="${jboss.bind.address}"
maxThreads="100" strategy="ms" maxHttpHeaderSize="8192"
emptySessionPath="true"
scheme="https" secure="true" clientAuth="false"
Ubicar la siguiente secciónCode Block xml xml <!-- <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" /> -->
- Descomentar el tag de modo que quede de la siguiente forma:
Code Block xml xml <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" />
- Agregar al conector lo siguiente:
Code Block xml xml emptySessionPath="true" keystoreFile="${jboss.server.home.dir}/conf/llave_1.keystore"
sslProtocol = "TLS" /> -->descomentarlokeystorePass="rmi+ssl"
<Connector - Así debería quedar el Connector:
addressCode Block xml xml <Connector port="8443"
${jboss.bind.address}"protocol="
maxThreads="100" strategy="ms" maxHttpHeaderSize="8192"
emptySessionPath="true"
scheme="https" secure="true" clientAuth="false"
llaveHTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" emptySessionPath="true" keystoreFile="${jboss.server.home.dir}/conf/
1<nombre_
llave>.keystore"
sslProtocol = "TLS"keystorePass="rmi+ssl"
nombre/>
llave<nombre_
esllave>.keystore
que nostros le daremos alEs el nombre
llavesdel archivo de
en la consola escribirclaves
...
- Para generarlo ejecutar en una terminal:
Code Block En Windows %JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA -keystore
...
<O3>\jboss\server\default\conf
...
\nombre_llave.keystore
...
En Linux $JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA -keystore
...
<O3>/jboss/server/default/conf/nombre_llave.keystore
...
- La primer clave que
...
- se solicita debe indicarse rmi+ssl, luego se llenan los datos como
...
- corresponda
9. la última clave que nos pide le contestamos con return
...
- Para la última clave que se solicita se presionar la tecla ENTER
- Editar el archivo web.xml del directorio <o3>/jboss/server/default/deploy/gserver/0o3.ear/o3portal.war/WEB-INF
Buscar
y substituir por:Code Block <init-param> <param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name> <param-value>${request.prefix}/cas/proxyValidate</param-value> </init-param>
Code Block <init-param> <param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name> <param-value>http://localhost:8080/cas/proxyValidate</param-value> </init-param>
- Para el caso de usar EPortal, se debe de editar el portal-ext.properties que se encuentra en el siguiente directorio:
<o3>/jboss/server/default/deploy/liferay.war/WEB-INF/classes
Buscar:
y remplazar porCode Block cas.login.url=http://${o3.cas.server.host}/cas/login cas.logout.url=http://${o3.cas.server.host}/cas/logout?service=/eportal cas.server.name=${o3.cas.server.host} cas.validate.url=http://${o3.cas.server.host}/cas/proxyValidate
BuscarCode Block cas.login.url=https://${o3.cas.server.host}/cas/login cas.logout.url=https://${o3.cas.server.host}/cas/logout?service=/eportal cas.server.name=${o3.cas.server.host} cas.validate.url=http://localhost:8080/cas/proxyValidate
Remplazar porCode Block o3.cas.server.host=localhost:8080
Code Block o3.cas.server.host=localhost:8443
- Reiniciar el jboss