java - 使用 pfx 文件在 jetty 服务器中配置 SSL

Question

我有一个关于在 jetty 服务器中配置 SSL 的问题。

我知道我们可以使用 keystore 和信任库在 jetty 服务器中启用 SSL。但是我有一个pfx 文件。我可以直接使用它而不是将其转换为 keystore 和 truststore jks 文件吗？

引用代码:

http://www.programcreek.com/java-api-examples/index.php?api=org.eclipse.jetty.util.ssl.SslContextFactory

http://git.eclipse.org/c/jetty/org.eclipse.jetty.project.git/tree/examples/embedded/src/main/java/org/eclipse/jetty/embedded/LikeJettyXml.java

Answer 1

PFX 文件实际上是 PKCS12 keystore 。因此，如果您可以选择设置 keystore 类型(我不确定在 Jetty 中的哪个位置)，您可以直接使用它们。

参见:http://wiki.eclipse.org/Jetty/Howto/Configure_SSL#Configuring_Jetty

您必须添加 keyStoreType 和 trustStoreType 设置为 PKCS12。我以这种方式在 Karaf 容器中使用它(对于某些旧版本)。

在您链接的代码中，我看不到 keystoreType(精简版/嵌入式？)的选项，然后您被绑定(bind)到 JKS 存储类型并且您必须转换 keystore