使用pfx文件在jetty服务器中配置SSL

Question

我有一个关于在jetty服务器中配置SSL的问题。

我知道我们可以使用keystore和truststore在jetty服务器中启用SSL。但我有一个pfx文件。我可以直接使用它，而不是将其转换为密钥库和信任库 jks文件。

参考代码：

http://www.programcreek.com/java-api-examples/index.php?api=org.eclipse.jetty.util.ssl.SslContextFactory

http://git.eclipse.org/c/jetty/org.eclipse.jetty.project.git/tree/examples/embedded/src/main/java/org/eclipse/jetty/embedded/LikeJettyXml.java

Answer 1

PFX文件实际上PKCS12密钥库。所以如果你有一个选项来设置keystore类型（我不确定在Jetty中的位置），你可以直接使用它们。

参见：http://wiki.eclipse.org/Jetty/Howto/Configure_SSL#Configuring_Jetty

您必须将keyStoreType和trustStoreType集添加到PKCS12。我用Karaf容器的方式使用它（对于一些旧版本）。

在你挂我看到keystoreType（精简版/嵌入式？）没有选项的代码，那么你一定会JKS存储类型，你必须将密钥存储转换