Различия

Показаны различия между двумя версиями страницы.

--- symantec:synamtec-liveupdate-administrator-2-3-howto-changing-replace-ssl-certificate [19.05.2017 21:23] – [Замена файла Java Keystore] Алексей Максимов
+++ symantec:synamtec-liveupdate-administrator-2-3-howto-changing-replace-ssl-certificate [19.05.2017 21:39] (текущий) – Алексей Максимов
@@ Строка 68: / Строка 68: @@
 ==== Правка catalina.properties ====
-Найдём файл "C:\Program Files (x86)\Symantec\LiveUpdate Administrator\tomcat\conf\catalina.properties"
+Найдём файл **catalina.properties** в подкаталоге **\tomcat\conf** каталога установки LUA. Откроем этот файл в текстовом редакторе и закомментируем строку (постваим символ # в начале строки):
-Откроем этот файл в текстовом редакторе и закомментируем строку:
+<file ini catalina.properties>...
 org.apache.tomcat.util.digester.PROPERTY_SOURCE=com.symantec.lua.SSLPasswordDecrypt
-(постаим символ # в начале строки). Аналогичным образом закомментируем строку со старым параметром ks.password
+...</file>
-Добавим новую строку, в которой в параметре ks.password укажем пароль на доступ к JKS-хранилищу
-В конечном итоге конец файла catalina.properties примет примерно следующий вид:
-ks.password=LuAjKsPazsW0rd
+Аналогичным образом закомментируем строку со старым параметром ''ks.password''. Затем добавим новую строку, в которой в параметре ''ks.password'' укажем пароль на доступ к JKS-хранилищу, который мы задали ранее.
-# ks.password=YqnftEU2J5Og5oF98l6hGQ==
+В конечном итоге конец файла **catalina.properties** примет примерно следующий вид:
-# org.apache.tomcat.util.digester.PROPERTY_SOURCE=com.symantec.lua.SSLPasswordDecrypt
-Перезапуск LUA =============
+<file ini catalina.properties>...
+ks.password=LuAjKsPazW0rd
+# ks.password=YqnftEU2J4Og5oF98l6eGQ==
+# org.apache.tomcat.util.digester.PROPERTY_SOURCE=com.symantec.lua.SSLPasswordDecrypt</file>
-Чтобы веб-сервер LUA подхватил наше новое JKS-хранилище, перезагружаем службу LUA Apache Tomcat:
+\\
+==== Перезапуск LUA ====
-net stop LUATomcat & net start LUATomcat
+Чтобы веб-сервер LUA подхватил наше новое JKS-хранилище, перезагружаем службу **LUA Apache Tomcat**:
-Служба может останавливаться длительное время. Кроме того, после запуска службы веб-консоль сервера LUA может быть недоступна длительно время (до тех пор пока не закончится инициализация веб-приложения).
+<HTML><pre style="padding:3px;"><div style="background:#5a5a62;color:#ffffff;padding:10px;">net stop LUATomcat & net start LUATomcat</div></pre></HTML>
+<WRAP center tip 100%>
+Имейте ввиду, что служба может останавливаться длительное время.\\
+Кроме того, после запуска службы веб-консоль сервера LUA может быть недоступна длительно время (до тех пор пока не закончится инициализация веб-приложения).
+</WRAP>
-В свойствах ярлыка для запуска LiveUpdate Administrator есть ссылка на файл "C:\Program Files (x86)\Symantec\LiveUpdate Administrator\LiveUpdate Administrator.bat"
+\\
-Поменяем в этом файле ссылку на
+==== Проверяем результат ====
-start https://KOM-AD01-LUA01.holding.com:7073/lua
-запускаем ярлык и проверяем результат.
+В свойствах ярлыка для запуска LiveUpdate Administrator есть ссылка на файл "''C:\Program Files (x86)\Symantec\LiveUpdate Administrator\LiveUpdate Administrator.bat''". Поменяем в этом файле ссылку на использование нужного нам имени, например FQDN сервера и укажем протокол **HTTPS** порт (по умолчанию для HTTPS используется порт **7073**):
+<file cmd Administrator.bat>start https://KOM-AD01-LUA01.holding.com:7073/lua</file>
+После этого запускаем ярлык и проверяем результат - веб-консоль LUA должна использовать для протокола HTTPS установленный нами в JKS-хранилище сертификат, и теперь браузер не будет "ругаться" о недоверии сертификату.
 ----
 {{:user:blogroot.png?50&nolink |}} Автор первичной редакции:\\ [[user:blogroot|Алексей Максимов]] \\ Время публикации: 19.05.2017 20:20
-{{tag>Symantec LUA LiveUpdate "LiveUpdate Administrator" SSL Tomcat "Web Server" HTTPS PKCS12 PFX Java JRE JKS "Java keystore" keytool Certificate SHA256 Security}}
+{{tag>Symantec LUA LiveUpdate "LiveUpdate Administrator" SSL Apache Tomcat "Web Server" HTTPS PKCS12 PFX Java JRE JKS "Java keystore" keytool Certificate SHA256 Security}}
 ~~DISCUSSION~~