首页 诗词 字典 板报 句子 名言 友答 励志 学校 网站地图
当前位置: 首页 > 教程频道 > 软件管理 > 软件架构设计 >

CAS 浅析 - CAS服务的装配

2012-07-02 
CAS 浅析 -CAS服务的安装声明:这只是个人见解,不代表官方。首先,去http://www.jasig.org/cas/download和htt

CAS 浅析 - CAS服务的安装
声明:这只是个人见解,不代表官方。
首先,去http://www.jasig.org/cas/download和http://downloads.jasig.org/cas-clients/下载servre端和客户端的jar包。
当然cas是用的maven为项目管理工具。推荐使用maven来开发及布署,这样的话,方便查看原码及修改。(war包在解压之后的modules文件夹里)
为了让服务端运行起来我们得生成服务端证书。有几点需要注意的地方:
1. 设置你的应用服务器的jdk为java_home,不设的话,也要注意,之后提到jdk肯定是应用服务器的jdk(包括eclipse的jdk都要是指向同一个JDK的,否则生成的证书会不可用).
2. 证书的CN最好用域名或者机器名。

我们进入CMD运行:
keytool -genkey -v -alias 密钥名称 -keyalg RSA(密钥算法) -keystore 文件 -dname "CN=域名/机器名,OU=机构,O=公司,L=城市,ST=区域,C=国家" -validity 有效时间 -storepass  文件密码 -keypass 密钥密码

这里有两篇生成密钥的详细文章:
http://www.chineselinuxuniversity.net/articles/38227.shtml
http://wsqwsq000.iteye.com/blog/1120581


下面我提供2种应用服务器的配置方法:
1.tomcat 的 修改server.xml

<Connector port="8443"      protocol="org.apache.coyote.http11.Http11Protocol"     SSLEnabled="true"     maxThreads="200"     acceptCount="100"     disableUploadTimeout="true"     enableLookups="true"     scheme="https"      secure="true"     clientAuth="false"      sslProtocol="TLS"      keystoreFile="文件位置" keystorePass="密码" />


2. jetty
<connector implementation="org.mortbay.jetty.security.SslSocketConnector"><port>8443</port><keystore>文件位置</keystore><password>密码</password><keyPassword>密码</keyPassword></connector>


然后再访问https://localhost:8443/工程名就行了。

热点排行