cas

最新推荐文章于 2022-10-30 13:50:42 发布

chengkang4199

最新推荐文章于 2022-10-30 13:50:42 发布

阅读量119

点赞数

原文链接：https://my.oschina.net/ziruo/blog/884324

版权

#一、使用eclipse构建cas服务端的war部署包

##1、下载用于构建cas服务端war包的项目

http://blog.csdn.net/pucao_cug/article/details/68945379

地址：4.2.7版本service

https://github.com/apereo/cas-overlay-template/tree/4.2

如图：

输入图片说明 ##2、导入eclipse并且开始打包 ###2.1、将代码导入eclipse中

输入图片说明

###2.2、加载jar包作为已存在的maven项目导入eclipse后，eclipse会根据pom.xml的配置到远程maven服务器下载jar包

###2.3、修改配置文件 cas的很多配置都放在了cas.properties里，修改propertyFileConfigurer.xml这个配置文件，告诉cas系统cas.properties需要去哪个位置加载

将默认的/etc/cas/cas.properties这个路径修改成你自己的服务器放置cas.properties文件的路径，例如我现在部署用的是windows系统，把该文件放到了项目中file:classpath:cas.properties

###2.4、构建war包项目上点击右键，Run As- - > Maven Install

如图：

输入图片说明

tips：从官网下载的工程原生支持嵌入式jetty服务器用作测试，使用mvnw jetty:run-forked命令即可运行。

#二、搭建cas服务端 ##1、Tomcat配置HTTPS方式

###1.1、开始-〉运行-〉cmd 进入到jdk下的bin目录

###1.2、生成认证

keytool -genkeypair -alias "ykjt2016" -keyalg "rsa" -keystore "F:/cas/keys/castest.keystore"

输入图片说明

*秘钥口令为：castest 图中标红的位置：为用户要访问的域名或者IP

###1.3、导出证书

keytool -export -alias "ykjt2016" -file "F:/cas/keys/castest.crt" -keystore "F:/cas/keys/castest.keystore"

输入图片说明

###1.4、将数字证书导入到自己的JRE证书库中

keytool -import -keystore "C:\Program Files\Java\jdk1.8.0_111\jre\lib\security\cacerts" -file F:\keys\castest.crt -alias ykjt2016

输入图片说明

###1.5、导出加密证书

keytool -importkeystore -srckeystore "F:/cas/keys/castest.keystore" -destkeystore "F:/cas/keys/intermediate.p12" -deststoretype PKCS12

###1.6、利用openssl用将证书转换成pem格式

openssl pkcs12 -in F:/cas/keys/intermediate.p12 -out F:/cas/keys/castest.pem -nodes

openssl-0.9.8h-1-bin下载地址：http://downloads.sourceforge.net/gnuwin32/openssl-0.9.8h-1-bin.zip

##2、在Tomcat中导入该秘钥库 ###2.1、修改server.xml配置文件 ####2.1.1、将AJP/1.3协议关闭掉(也就是直接注释掉)

输入图片说明

####2.2.2、修改web监听端口的相关配置项，主要修改如下：

   <Connector port="8081" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" 
	URIEncoding="UTF-8" scheme="https" secure="true" sslProtocol="TLS" SSLEnabled="true" 
	SSLCertificateFile="F:/cas/keys/castest.crt" SSLCertificateKeyFile="F:/cas/keys/castest.pem"  
	clientAuth="false"  keystoreFile="F:/cas/keys/castest.keystore" 
	keystorePass="castest" />

##3、将cas-server.war包部署到tomcat中 ###3.1、将cas-server.war包拷贝到webapps目录下

输入图片说明