[B! ssl] moznionのブックマーク

JettyでSSL for Windows　〜オレオレ証明書編 - When I feel like it.

tomcatやapacheは普段使い慣れているのであれだが、Jettyの場合はどうなるのか紐解いてみた。簡単かと思いきや意外なところではまってしまったので備忘録として。ベースは「Jetty/Howto/Configure SSL」（　http://wiki.eclipse.org/Jetty/Howto/Configure_SSL）を参考に。 Jetty 7.1.3 Java 1.6 (オレオレ)証明書とキーペアを作るこれは「Jetty/Howto/Configure SSL」に書いてある通り。jettyに付属のkeytoolを使用する。（Java付属のkeytoolではないところに注意）。で、マニュアルどおりにjettyを別名とした証明書を発行する。 >keytool -keystore keystore -alias jetty -genkey -keyalg RSA まぁ簡単。実行

moznion 2012/07/06

ssl
jetty

リンク

JettyにSSLを - Narwhal

SSLいきます。まぁ、公式ドキュメントですね。 http://wiki.eclipse.org/Jetty/Howto/Configure_SSL ■Generating Key Pairs and Certificates JDK付属のkeytool使って、鍵のペアとCSRを作るのよって事ですね。とりあえず、CSR作成用のディレクトリでも作ってそこで作業します。 Windows7で、JDK1.6u25です。 SSLは初歩的な知識しかないので、調べたところ、気をつけることは、鍵長が1024で作成したCSRを受け付けない証明証発行会社が多いので、2048bitで作成する。 (2010年問題 http://news.mynavi.jp/articles/2010/02/10/2010/index.html) ただ、ロードバランサでのSSLアクセラレーションのパフォーマンスに影響があるら

moznion 2012/07/06

jetty
ssl

リンク

The Eclipse Jetty Project :: Eclipse Jetty

Eclipse Jetty provides a highly scala ble and memory-efficient web server and servlet container, supporting many protocols such as HTTP/3,2,1 and WebSocket. Furthermore, the project offers integrations with many other techno logies, such as OSGi, JMX, JNDI, JAAS, etc. These components are open source and are freely available for commercial use and distribution under both the EPL2 and Apache2 license