首页 > 代码库 > EJBCA在Linux上的安装

EJBCA在Linux上的安装

2024-07-06 17:43:04   228人阅读

在windows上安装为了测试用，装在linux服务器上的因为CN用的ip需要重装.....又是折腾一番，下面介绍一些需要注意的地方


一、所需文件

准备的内容就不说了，参考我的上上篇《EJBCA在windows上的安装》，需要下载的上面提供的有


二、准备条件

1、jboss配置

1.1、JBOSS端口号配置
作为服务器JBOSS的默认端口8080和8009肯定被占用了，修改jboss的端口号。由于JBOSS的版本不同所以修改的位置也不一样
JBOSS-5.1.0GA 修改的位置是：jboss-5.1.0.GA\server\default\deploy\jbossweb.sar 下面的service.xml文件，需要修改一下内容：8080和8009端口
     <!-- A HTTP/1.1 Connector on port 8080 -->
      <Connector protocol="HTTP/1.1" port="8080" address="${jboss.bind.address}" 
               connectionTimeout="20000" redirectPort="8443" />

      <!-- A AJP 1.3 Connector on port 8009 -->
      <Connector protocol="AJP/1.3" port="8009" address="${jboss.bind.address}"
         redirectPort="8443" />

  

    1.2、jboss-beans.xml
配置JBOSS  ：修改jboss下面的目录中的文件内容：

JOBSS_HOME/server/default/deployers/jbossws.deployer/META-INF/jboss-beans.xml
<property name="webServiceHost">${jboss.bind.address}</property>
 否则在使用代码访问wsdl时候 会出现：
ClientTransportException: 服务器发送了 HTTP 状态代码 302: Moved Temporarily 异常

1.3、添加mysql的驱动包 和EJBCA所需的jar
把mysql-connector-java-5.1.7.zip里的mysql-connector-java-5.1.7-bin.jar拷贝到%JBOSS_HOME%/server/default/lib目录下；
把%EJBCA_HOME%/lib/bc*.jar拷贝到%JBOSS_HOME%server/default/lib下（否则在jboss的启动窗口可能会出现JCE cannot authenticate the provider BC错误）

1.4、JBOSS的启动
启动命令  sh run.sh  -b 0.0.0.0   (绑定所有网卡，我还不确定是否和 service.xml配置文件的address="${jboss.bind.address} 有关系，有空看下)，启动成功后访问下，http://xxx.xxx.xxx.xx:port 如果出现JBOSS的欢迎界面 说明启动没问题。如果启动时候不绑定所有网卡（不输入 -b 0.0.0.0 ）会出现访问不到情况，原因是（看下后台），他启动指定的是 127.0.0.1 只有本地可以访问的



2、EJBCA配置 ejbca_4_0_10\conf

2.1  database.properties
将%EJBCA_HOME%/conf/database.properties.sample复制保存为%EJBCA_HOME%/conf/database.properties主要是数据库的一些信息（去掉下面的注释就行）：
         database.name=mysql
datasource.mapping=mySQL
database.url=jdbc:mysql://127.0.0.1:3306/ejbca?characterEncoding=UTF-8
database.driver=com.mysql.jdbc.Driver
database.username=root
database.password=root
2.2  ejbca.properties
将%EJBCA_HOME%/conf/ejbca.properties.sample 复制保存为   %EJBCA_HOME%/conf/ejbca.properties
下面标红的部分一定要记得改，特别是第一个，不然启动时候找不到JBOSS目录
# Application server home directory used during development. The path can not end with a slash or backslash.
# Default: $APPSRV_HOME
appserver.home=/home/ecity/ca_engine/jboss-5.1.0.GA
#appserver.home=/home/ejbca/Oracle/Middleware
#appserver.home=/opt/IBM/WebSphere/AppServer
#appserver.home=${env.APPSRV_HOME}


#ejbca.productionmode=true
#ejbca.productionmode=false
ejbca.productionmode=ca
#ejbca.productionmode=ocsp

2.3  web.properties  

将%EJBCA_HOME%/conf/web.properties.sample，复制保存为   %EJBCA_HOME%/conf/web.properties




三、安装


安装步骤和wiindows下的相同，
先关闭JBOSS；
在ejbca目录进行EJBCA的编译 :ant bootstrap ；
再启动jboss，在jboss bin目录:  sh run.bat -b 0.0.0.0;
然后 到ejbca目录进行安装，:ant install（安装会生成p12文件，如无此文件，检查前几步是否有漏项,并且记得配置CA信息时候  CN用域名来做不要使用ip，不然后面做开发时候会有很多问题)
停止jboss  到ejbca下部署:  ant deploy


联系
我们