play框架配置拦截器_如何使用Play框架为https配置SSL证书

play框架配置 拦截器

我花了几个小时试图使它起作用&＃xff0c;最后&＃xff0c;问题是我自己没有使用keytool生成CSR&＃xff08;证书请求&＃xff09;。

当我尝试通过https访问Play时&＃xff0c;我一直收到此错误&＃xff1a;

javax.net.ssl.SSLPeerUnverifiedException&＃xff1a;对等方未通过身份验证

问题最终是我创建并导入SSL证书的密钥库没有用于CSR&＃xff08;证书请求&＃xff09;的公钥。

因此这里是使用godaddy .com生成SSL证书并使用Play Framework 2.1&＃43;进行安装的快速版本。

1. 请遵循godaddy .com的这些指示来生成CSR&＃xff0c;如下所示&＃xff1a;

   首先生成这样的密钥对&＃xff1a;

   keytool -keysize 2048 -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore

   然后生成CSR&＃xff1a;

   keytool -certreq -alias tomcat -file csr.txt -keystore tomcat.keystore

2. 使用企业社会责任申请证书
3. 将中间证书捆绑包和生成的证书添加到您的密钥库中。
   注意&＃xff1a;请确保这与您在步骤1中生成私钥的密钥库相同&＃xff01;

   keytool -import -alias intermed -keystore tomcat.keystore -trustcacerts -file gd_bundle.crt
keytool -import -alias tomcat -keystore tomcat.keystore -trustcacerts -file mycert.crt

   &＃xff08;将mycert.crt替换为新GoDaddy证书的文件名和位置&＃xff09;

4. 最后&＃xff0c;按照在Play 2.1&＃43;中配置https的说明进行操作&＃xff08; http://www.playframework.com/doc um tn i o / n / 2..2..1 / c / o / i / g / u / i / g / htps &＃xff09;与自行生成的键配合使用效果很好&＃xff0c;我创建了一个Shell脚本&＃xff0c;用于使用正确的参数启动Play&＃xff1a;

   # script for starting play in production with SSL and the keystore
target/start -Dhttps.port&＃61;443 -Dhttps.keyStore&＃61;/Users/bp/mypath/tomcat.keystore -Dhttps.keyStorePassword&＃61;itl80809

注意&＃xff1a;您需要事先执行“ play dist”&＃xff0c;以便将当前软件编译到目标子目录中的发行版中。

翻译自: https://www.javacodegeeks.com/2014/01/how-to-configure-an-ssl-certificate-with-play-framework-for-https.html

play框架配置 拦截器