本文是windows平台的ejbCA配置记录,配置过程中参考了很多网上的资料。在此表示感谢。
参见: http://job2job.blog.163.com/blog/static/1416633120071162154863/
http://www.cnblogs.com/luoxiao/archive/2008/01/12/1035963.html
需要的软件:
1. JDK1.5.0_9 http://java.sun.com/
2. JBOSS-4.2.2.GA http://sourceforge.net/project/showfiles.php?group_id=22866&package_id=16942&release_id=548923
3. ejbca_3_5_4.zip http://ejbca.sourceforge.net/download.htm
http://sourceforge.net/project/showfiles.php?group_id=39716&package_id=108797
4. apache-ant-1.7.0-bin.zip http://apache.mirror.phpchina.com/ant/binaries/apache-ant-1.7.0-bin.zip
5. mysql5.0
6. jce_policy-1_5_0.zip http://java.sun.com/javase/downloads/index_jdk5.jsp
7. mysql-connector-java-5.0.6.zip http://download.softagency.net/MySQL/Downloads/Connector-J/
1. 设置环境变量
JAVA_HOME = D:\java\jdk
EJBCA_HOME=D:\ejbca
JBOSS_HOME = D:\ejbca\jboss
ANT_HOME = D:\ejbca\apache-ant-1.7.0
PATH =PATH; %JAVA_HOME%\BIN;%JBOSS_HOME%\BIN;%ANT_HOME%\bin;
CLASSPATH= .;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;%JAVA_HOME%\lib;
2. mysql 的路径 D:\mysql 用户名和密码:root,123456
创建数据库 ejbca 连接该数据库的用户名和密码也为root,123456后面配置
3. 把mysql-connector-java-5.0.6-bin.jar拷贝到 D:\ejbca\jboss\server\default\lib
以下是ejbCA的一些配置文件的修改,是参考别人的blog:
4. jce 解压缩后,jar覆盖 jdk/jre/lib/security下的jar
5. ejbca 下 ant bootstrap
cmd到%EJBCA_HOME%目录下,运行ant bootstrap ,并将生成的%EJBCA_HOME%\dist\下的ejbca.ear拷贝到\%jboss-4.0.5%\server\default\deploy(高版本ejbca不需要,会自动拷贝过去)
6. 启动jboss。%BOSS_HOME%/run.bat
注意:在ant install之前要启动mysql数据库,否则就会无法生成p12文件。我的mysql是手动启动,因此,好几次在ant install之后p12文件夹下是空的,后来发现是mysql没有启动。
ejbca的manual.htm中写到,ant install只能运行一次。当安装失败再重新安装时,记得把mysql中的ejbca drop后重新建立。
7. 。%EJBCA_HOME%/下ant install
8. 停止JBOSS
9. %EJBCA_HOME%目录下,运行ant deploy 。将重新部署整个系统,并用密钥库配置sevlet容器。
10. 将%EJBCA_HOME%/p12/superadmin.p12证书导入浏览器,默认密码是ejbca。导入过程为选择浏览器Internet选项->内容选项卡->证书按钮->导入按钮。就会打开导入证书的对话框。
11. 重新启动jboss。
12.登录http://localhost:8080/ejbca/
13. 进入adminstrator,浏览器会要求你选择证书。选择之前导入的adminCA1就可以了。
安装过程中出现一些错误:
对于ejbCA的安装是否会修改%JAVA_HOME%/jre/lib/security/下的cacerts文件,我不太确定。看到有人在blog里说,安装失败后要重装jdk来恢复cacerts,但我发现安装jdk前后cacerts文件似乎没有改变。建议在安装之前先对该文件做个备份。
这样,第一次安装失败后就不用重装jdk,只用恢复该文件就可以了。