Der ApplicationServer „OpenLiberty“ erhält Support für Zertifikate von Let’s Encrypt. Das Set-Up wird wieder unverschämt einfach. Man fügt einfach folgende Zeilen in die Hauptkonfigurationsdatei server.xml ein:
<server>
<featureManager>
<feature>acmeCA-2.0</feature>
</featureManager>
<acmeCA directoryURI="https://acme.host.com/directory" >
<domain>theDomainThatIOwn.com</domain>
<accountContact>mailto:my_email_addr@theDomainThatIOwn.com</accountContact>
</acmeCA>
<httpEndpoint host="*" httpPort="9080" httpsPort="8443" id="defaultHttpEndpoint"/>
<keyStore password="password_for_keystore" id="defaultKeyStore"/>
<server>Quellen
- OpenLiberty/docs#1699 — Doc for new Liberty feature — acmeCA
- OpenLiberty/OpenLiberty#12860 — GA BLOG: acmeCA-2.0 feature
Wow – danke für den Tipp. Was ih bemerkt habe: Bei „keyStore password=…“ werden bei mir keine # akzeptiert – hab dazu nirgends Infos gefunden. Einfach als Hint, falls jemand das gleiche Problem haben sollte.
Gerne!
Dein Problem ist einfach gelöst.
Das Passwort einfach durch https://openliberty.io/docs/21.0.0.4/reference/command/securityUtility-encode.html mit xor oder aes maskieren.