Информационная безопасность

• Создание и установка сертификатов сервера приложений WildFly (JBoss EAP)
  • Сертификат сервера
    • Создание запроса на сертификат на сервере приложений
    • Установка на сервер приложений готового сертификата
    • Регистрация сертификатов на сервере приложения
  • Сертификаты клиента
    • Генерация клиентского сертификата на сервере
    • Импорт сертификата клиента
    • Включения режима двусторонней аутентификации
    • Решение проблемы невозможности найти библиотеки libssl, при переходе на использование openssl
    • Импорт сертификата клиента в формате PFX
• Настройка PostgreSQL на аутентификацию клиентов только по сертификату
  • Оригинальная документация по теме
  • Введение
  • Установка сертификатов на сервер
    • Подготовка файлов сертификатов
    • Внесение правок в файлы конфигурации
  • Пример использования клиентом сертификата для аутентификации
    • Указание доменного имени при коннекте
    • Предоставление файлов клиентского сертификата и ключа
    • Предоставление файла доверенного корневого серверного сертификата
  • Полезные команды OpenSSL
    • Конвертация формата файла сертификата
    • Экспорт приватного ключа в PKCS12
    • Извлечение приватного ключа в незашифрованном виде
• Настройка Wildfly для подключения к БД по SSL
  • Введение
  • Создание клиентских trustore и keystore
  • Конфигурация datasource
  • Переменные среды JVM
  • Полезные ссылки