Base de Connaissances

Installation d’un certificat SSL dans ColdFusion 10

Installation des certificats dans le magasin de clés

Pour configurer SSL pour ColdFusion à l’aide de l’utilitaire keytool, procédez comme suit:

1. Créez un fichier de certificat.

   1. Exécutez la commande suivante:

      cfroot\jre\bin\keytool -genkey -alias tomcat -keyalg RSA

   2. Saisissez les informations demandées en suivant les instructions.

      Remarque: Si vous ne définissez pas de mot de passe, le mot de passe par défaut du magasin de clés et de la clé est changeit. Si vous ne souhaitez pas utiliser le mot de passe par défaut, veillez à définir le même mot de passe pour le magasin de clés et la clé.

      L’exécution de cette commande crée un fichier certificate.keystore à l’emplacement suivant:

      • Windows:

        C:\Documents and Settings\user's_directory

      • Linux:

        usr/home

2. Ouvrez le fichier cfroot\cfusion\runtime\conf\server.xml et recherchez la chaîne de caractères Define a SSL HTTP/1.1.
   
3. Supprimez les marques de commentaire des paramètres du connecteur et mettez à jour la section comme suit:

4. <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"          maxThreads="150"          scheme="https" secure="true"          keystoreFile="<certificate_location>\.keystore"          keystorePass="<password>" keyAlias="tomcat" clientAuth="false" sslProtocol="TLS" />

5. Redémarrez ColdFusion.
6. Accédez à ColdFusion à l’aide de l’URL suivante: https://<ip-address>:8443/CFIDE/administrator
   
   

Pour plus d’informations sur la configuration SSL, consultez http://tomcat.apache.org/tomcat-7.0-doc/ssl-howto.html.