1./var/atlassian/application-data/jira下创建jirassl文件夹,用xftp把jira 证书(jks文件)拷贝到该文件夹下。
mkdir jirassl
2.解压文件夹,把jks证书 文件 重命名改为jira.jks。
[root@JiraAndConfluence zs]# unzip 7226044_jira.nanopolis.cn_jks.zip [root@JiraAndConfluence zs]# mv 7226044_jira.nanopolis.cn.jks jira.jks
3.查看证书密码(证书密码在jirassl目录下的jks-password.txt中),记下来待用。
cat /var/atlassian/application-data/jira/jirassl/jks-password.txt
4.切换到/opt/atlassian/jira/jre/bin/目录下,查询keyAlias
[root@JiraAndConfluence conssl]# cd /opt/atlassian/jira/jre/bin/
[root@JiraAndConfluence bin]# keytool -list -keystore /var/atlassian/application-data/jira/jirassl/jira.jks
5.输入证书密码
6.切换到/opt/atlassian/jira/conf目录下,修改sever.xml文件。
cd /opt/atlassian/jira/conf vim service.xml
注释掉原来http方式的代码
添加这段,并修改 keyAlias(为步骤4查询到keyAlias) ,keystoreFile(jks证书所在路径),keystorePass(证书密码)
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
relaxedPathChars="[]|" relaxedQueryChars="[]|{}^\`"<>"
maxHttpHeaderSize="8192" SSLEnabled="true"
maxThreads="150" minSpareThreads="25"
enableLookups="false" disableUploadTimeout="true"
acceptCount="100" scheme="https" secure="true"
sslEnabledProtocols="TLSV1.1,TLSv1.2,TLSv1.3"
clientAuth="false" useBodyEncodingForURI="true"
keyAlias="alias-key"
keystoreFile="/var/atlassian/application-data/jira/jirassl/jira.jks"
keystorePass="dlAH6Kcp" keystoreType="JKS"/>
7.保存service.xml文件并重启应用
[root@JiraAndConfluence conf]# service confluence stop
[root@JiraAndConfluence conf]# service confluence start
8.https默认端口为8443,如果jira和conflu都部署在一台服务器上,应修改端口。
我这里jira 是8443
confluen是8444
9.别忘记防火墙开放端口
[root@JiraAndConfluence conf]# firewall-cmd --zone=public --add-port=8444/tcp --permanent [root@JiraAndConfluence conf]# firewall-cmd --reload
10.现在可以以https方式访问jira和confluence了,登录成功后修改基本url