wildfly/undertow 访问 Windows 证书存储

【问题标题】：wildfly/undertow access to windows certificate storewildfly/undertow 访问 Windows 证书存储
【发布时间】：2016-06-03 18:39:09
【问题描述】：

是否可以配置 wildfly/undertow 以访问位于 windows 证书存储中的 X.509 证书，而不是代表密钥库的文件，例如：

<server-identities> <ssl protocol="..."> <keystore path="name-of-the-certificate" relative-to="jboss-module-which-can-access-to-the-windows-certificate-store" keystore-password="..." alias="..." key-password="..." /> </ssl> </server-identities>

【问题讨论】：

标签： windows ssl wildfly undertow

【解决方案1】：

这真的取决于你运行的 JVM。您需要将安全提供程序配置为您的 jvm 支持以使用 Windows 密钥库的安全提供程序。如果是 Oracle JDK / OpenJDK，您可以找到提供者列表here

配置示例可以是：

<keystore provider="SunMSCAPI" path="name-of-key-in-ms-keystore" .../>

但这真的取决于你正在运行的 jvm 和其他因素。

【讨论】：