EJBCA于Linux安装在

2022-09-30 09:09:28

于windows为了测试安装，装在linuxserver因为CN使用ip需要重新加载.....再折腾。这里有一些地方需要注意

一、所需文件

内容准备不说，请参阅我在以前的文章《EJBCA于windows安装》，须要下载的上面提供的有

二、准备条件

1、jboss配置

1.1、JBOSSport号配置

作为serverJBOSS的默认port8080和8009肯定被占用了，改动jboss的port号。因为JBOSS的版本号不同所以改动的位置也不一样

JBOSS-5.1.0GA 改动的位置是：jboss-5.1.0.GA\server\default\deploy\jbossweb.sar 以下的service.xml文件，须要改动一下内容：8080和8009port

     <!-- A HTTP/1.1 Connector on port 8080 -->

      <Connector protocol="HTTP/1.1" port="8080" address="${jboss.bind.address}"

               connectionTimeout="20000" redirectPort="8443" />

      <!-- A AJP 1.3 Connector on port 8009 -->

      <Connector protocol="AJP/1.3" port="8009" address="${jboss.bind.address}"

         redirectPort="8443" />

1.2、jboss-beans.xml

配置JBOSS ：改动jboss以下的文件夹中的文件内容：

JOBSS_HOME/server/default/deployers/jbossws.deployer/META-INF/jboss-beans.xml

<property name="webServiceHost">${jboss.bind.address}</property>

否则在使用代码訪问wsdl时候会出现：

ClientTransportException:
server发送了 HTTP 状态代码 302: Moved Temporarily 异常

1.3、加入mysql的驱动包和EJBCA所需的jar

把mysql-connector-java-5.1.7.zip里的mysql-connector-java-5.1.7-bin.jar复制到%JBOSS_HOME%/server/default/lib文件夹下；

把%EJBCA_HOME%/lib/bc*.jar复制到%JBOSS_HOME%server/default/lib下（否则在jboss的启动窗体可能会出现JCE
cannot authenticate the provider BC错误）

1.4、JBOSS的启动

启动命令 sh run.sh -b 0.0.0.0 (绑定全部网卡，我还不确定是否和 service.xml配置文件的address="${jboss.bind.address} 有关系，有空看下)，启动成功后訪问下，http://xxx.xxx.xxx.xx:port 假设出现JBOSS的欢迎界面说明启动没问题。假设启动时候不绑定全部网卡（不输入 -b 0.0.0.0 ）会出现訪问不到情况，原因是（看下后台），他启动指定的是
127.0.0.1 仅仅有本地能够訪问的

2、EJBCA配置 ejbca_4_0_10\conf

2.1 database.properties

将%EJBCA_HOME%/conf/database.properties.sample复制保存为%EJBCA_HOME%/conf/database.properties主要是数据库的一些信息（去掉以下的凝视即可）：

database.name=mysql

datasource.mapping=mySQL

database.url=jdbc:mysql://127.0.0.1:3306/ejbca?

characterEncoding=UTF-8

database.driver=com.mysql.jdbc.Driver

database.username=root

database.password=root

2.2 ejbca.properties

将%EJBCA_HOME%/conf/ejbca.properties.sample 复制保存为 %EJBCA_HOME%/conf/ejbca.properties

以下标红的部分一定要记得改。特别是第一个，不然启动时候找不到JBOSS文件夹

# Application server home directory used during development. The path can not end with a slash or backslash.

# Default: $APPSRV_HOME

appserver.home=/home/ecity/ca_engine/jboss-5.1.0.GA

#appserver.home=/home/ejbca/Oracle/Middleware

#appserver.home=/opt/IBM/WebSphere/AppServer

#appserver.home=${env.APPSRV_HOME}

#ejbca.productionmode=true

#ejbca.productionmode=false

ejbca.productionmode=ca

#ejbca.productionmode=ocsp

2.3 web.properties

将%EJBCA_HOME%/conf/web.properties.sample。复制保存为 %EJBCA_HOME%/conf/web.properties

三、安装

安装步骤和wiindows下的同样（windows下的安装见上篇文章：http://blog.csdn.net/liwf_/article/details/26727609 ），

先关闭JBOSS。

在ejbca文件夹进行EJBCA的编译 :ant bootstrap ；

再启动jboss。在jboss bin文件夹: sh run.bat -b 0.0.0.0;

然后到ejbca文件夹进行安装。:ant install（安装会生成p12文件，如无此文件，检查前几步是否有漏项,而且记得配置CA信息时候
CN用域名来做不要使用ip，不然后面做开发时候会有非常多问题)

停止jboss 到ejbca下部署: ant deploy

码农公寓