EJBCA在Linux上的安装

在windows上安装为了测试用,装在linux服务器上的因为CN用的ip需要重装.....又是折腾一番,下面介绍一些需要注意的地方


一、所需文件

准备的内容就不说了,参考我的上上篇《EJBCA在windows上的安装》,需要下载的上面提供的有


二、准备条件

1、jboss配置

1.1、JBOSS端口号配置
作为服务器JBOSS的默认端口8080和8009肯定被占用了,修改jboss的端口号。由于JBOSS的版本不同所以修改的位置也不一样
JBOSS-5.1.0GA 修改的位置是:jboss-5.1.0.GA\server\default\deploy\jbossweb.sar 下面的service.xml文件,需要修改一下内容:8080和8009端口
     <!-- A HTTP/1.1 Connector on port 8080 -->
      <Connector protocol="HTTP/1.1" port="8080" address="${jboss.bind.address}" 
               connectionTimeout="20000" redirectPort="8443" />

      <!-- A AJP 1.3 Connector on port 8009 -->
      <Connector protocol="AJP/1.3" port="8009" address="${jboss.bind.address}"
         redirectPort="8443" />

  

    1.2、jboss-beans.xml
配置JBOSS  :修改jboss下面的目录中的文件内容:

JOBSS_HOME/server/default/deployers/jbossws.deployer/META-INF/jboss-beans.xml
<property name="webServiceHost">${jboss.bind.address}</property>
 否则在使用代码访问wsdl时候 会出现:
ClientTransportException: 服务器发送了 HTTP 状态代码 302: Moved Temporarily 异常

1.3、添加mysql的驱动包 和EJBCA所需的jar
把mysql-connector-java-5.1.7.zip里的mysql-connector-java-5.1.7-bin.jar拷贝到%JBOSS_HOME%/server/default/lib目录下;
把%EJBCA_HOME%/lib/bc*.jar拷贝到%JBOSS_HOME%server/default/lib下(否则在jboss的启动窗口可能会出现JCE cannot authenticate the provider BC错误

1.4、JBOSS的启动
启动命令  sh run.sh  -b 0.0.0.0   (绑定所有网卡,我还不确定是否和 service.xml配置文件的address="${jboss.bind.address} 有关系,有空看下),启动成功后访问下,http://xxx.xxx.xxx.xx:port 如果出现JBOSS的欢迎界面 说明启动没问题。如果启动时候不绑定所有网卡(不输入 -b 0.0.0.0 )会出现访问不到情况,原因是(看下后台),他启动指定的是 127.0.0.1 只有本地可以访问的



2、EJBCA配置 ejbca_4_0_10\conf

2.1  database.properties
将%EJBCA_HOME%/conf/database.properties.sample复制保存为%EJBCA_HOME%/conf/database.properties 主要是数据库的一些信息(去掉下面的注释就行):
         database.name=mysql
datasource.mapping=mySQL
database.url=jdbc:mysql://127.0.0.1:3306/ejbca?characterEncoding=UTF-8
database.driver=com.mysql.jdbc.Driver
database.username=root
database.password=root
2.2  ejbca.properties
将%EJBCA_HOME%/conf/ejbca.properties.sample 复制保存为   %EJBCA_HOME%/conf/ejbca.properties
下面标红的部分一定要记得改,特别是第一个,不然启动时候找不到JBOSS目录
# Application server home directory used during development. The path can not end with a slash or backslash.
# Default: $APPSRV_HOME
appserver.home=/home/ecity/ca_engine/jboss-5.1.0.GA
#appserver.home=/home/ejbca/Oracle/Middleware
#appserver.home=/opt/IBM/WebSphere/AppServer
#appserver.home=${env.APPSRV_HOME}


#ejbca.productionmode=true
#ejbca.productionmode=false
ejbca.productionmode=ca
#ejbca.productionmode=ocsp

2.3  web.properties  

将%EJBCA_HOME%/conf/web.properties.sample,复制保存为   %EJBCA_HOME%/conf/web.properties




三、安装


安装步骤和wiindows下的相同,
先关闭JBOSS;
在ejbca目录进行EJBCA的编译 :ant bootstrap 
再启动jboss,在jboss bin目录:  sh run.bat -b 0.0.0.0;
然后 到ejbca目录进行安装,:ant install(安装会生成p12文件,如无此文件,检查前几步是否有漏项,并且记得配置CA信息时候  CN用域名来做不要使用ip,不然后面做开发时候会有很多问题)
停止jboss  到ejbca下部署:  ant deploy



EJBCA在Linux上的安装,古老的榕树,5-wow.com

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。