一篇教会你用Jetty配置Https
我要评论由于工作需要 ，篇教y配需要测试Jetty配置HTTPS的篇教y配解析情况 ，本篇记录下Jetty下的篇教y配HTTPS的配置。
一、篇教y配简单介绍
1.1 Jetty介绍Jetty 是篇教y配一个Servlet引擎 ，是篇教y配一个可扩展和非常灵活的应用服务。它有一个基本数据模型 ，篇教y配这个数据模型就是篇教y配 Handler(处理器) ，源码下载所有可以被扩展的篇教y配组件都可以作为一个 Handler ，添加到 Server 中 ，篇教y配Jetty 就是篇教y配帮你管理这些 Handler 。 下图是篇教y配 Jetty 的基本架构图 ，整个 Jetty 的篇教y配核心组件由 Server 和 Connector 两个组件构成 ，整个 Server 组件是篇教y配基于 Handler 容器工作的 ，它类似与 Tomcat 的云计算篇教y配 Container 容器。 Connector 用于负责接受客户端的连接请求 ，并将请求分配给一个处理队列去处理 。
Jetty的架构简单 ，可以按需加载组件，减少不需要的组件，减少服务器内存开销 。
Jetty 采用异步的Servlet ，可以同时处理大量连接，且长时间保持连接状态 。高防服务器
Jetty 采用NIO在处理I/O请求更占优势 ，处理静态资源性能更好 。
Jetty 嵌入到应用中 ，使一个普通应用快速支持http服务 。
二、Jetty 配置和使用
Jetty最新版本为 ：
jetty-distribution-9.4.29.v20200521.tar.gz ，和以前版本使用方法稍微有所不同 。
2.1 添加默认启动模块默认情况下 ，https和日志模块都没有开启 ，运行jetty连个日志都没有 ，实在是不合理。
复制#添加日志模块
java -jar start.jar --add-to-start=console-capture
#添加https 模块
java -jar start.jar --add-to-start=https
# https模块要依赖ssl模块
java -jar start.jar --add-to-start=ssl1.2.3.4.5.6.以上命令在jetty_home目录运行 ，更改start.ini配置文件。模板下载
复制## Connector host/address to bind to
jetty.ssl.host=0.0.0.0
## Connector port to listen on
jetty.ssl.port=7443
jetty.sslContext.keyStorePath=etc/keystore
jetty.sslContext.trustStorePath=etc/keystore1.2.3.4.5.6.7. 2.2 启动命令前台启动 ：
复制java -jar start.jar1.后台启动命令 ：
复制./bin/jetty.sh start1.报错信息如下 ：
复制2020-05-25 14:35:52.228:WARN:oejx.XmlConfiguration:main:
java.security.PrivilegedActionException: java.io.IOException: Is a directory
at java.security.AccessController.doPrivileged(Native Method)1.2.3.配置的key文件错误 ，使用keystore文件试试 ，转换方法如下 ：
2.3 pem文件转keystorejetty 使用的是keystore文件 ，需要进行转换 ，转命令 ：
复制#需要输入密码 假设输入123456
openssl pkcs12 -export -in server-cert.pem -inkey server-key.pem -out out.pk12
#转成keystore文件
keytool -importkeystore -deststorepass 123456 -destkeypass 123456 -destkeystore sh.keystore -srckeystore out.pk12 -srcstoretype PKCS12 -srcstorepass 123456 1.2.3.4.转换密码 ：
复制java -cp lib/jetty-util-9.4.29.v20200521.jar org.eclipse.jetty.util.security.Password 123456
2020-05-25 15:06:01.084:INFO::main: Logging initialized @114ms to org.eclipse.jetty.util.log.StdErrLog
123456
OBF:19iy19j019j219j419j619j8
MD5:e10adc3949ba59abbe56e057f20f883e1.2.3.4.5.配置更改start.ini文件 ：
复制## Keystore file path (relative to $jetty.base)
jetty.sslContext.keyStorePath=etc/keystore/sh.keystore
## Truststore file path (relative to $jetty.base)
jetty.sslContext.trustStorePath=etc/keystore/sh.keystore
## Keystore password
jetty.sslContext.keyStorePassword=OBF:19iy19j019j219j419j619j81.2.3.4.5.6.配置后继续报错：
复制2020-05-25 15:12:39.532:INFO:oejus.SslContextFactory:main: x509=X509@1786dec2(1,h=[192.168.63.1],w=[]) for Server@6acdbdf5[provider=null,keyStore=file:///home/miaohq/soft/jetty/etc/keystore/sh.keystore,trustStore=file:///home/miaohq/soft/jetty/etc/keystore/sh.keystore]
2020-05-25 15:12:39.573:WARN:oejx.XmlConfiguration:main:
java.security.PrivilegedActionException: java.security.UnrecoverableKeyException: Cannot recover key1.2.3.到这里面才发现是不是密钥套件没配置 ，所以提取不了key?所以下面配置下。
三 、配置https和ssl配置
3.1 配置jetty-ssl-context.xml修改复制
添加服务到系统 ：
复制cp bin/jetty.sh /etc/init.d/jetty
#jetty的安装目录
echo JETTY_HOME=`pwd` > /etc/default/jetty
#jetty的免费模板web目录
echo "JETTY_BASE=/opt/jetty-base" >> /etc/default/jetty1.2.3.4.5.启动命令 ：
复制service jetty start1.###3.4 配置Tls版本和支持密钥套件 更改jetty-ssl-context.xml 目前这个里面RSA的套件都不支持了 ：( 。
复制
目前我是在jetty的目录下直接启动的 ，其实不是太合适 ，正规点，是需要自己指定个目录，然后jetty_base指向这个目录 。
相关文章
网络安全行业正处于一个整合阶段，像思科收购Splunk和IBM与Palo Alto Networks的联盟这样的高调收购和合作正在重塑行业格局。这种整合通常被称为平台化，旨在提供一个简化的、一体化的网2025-12-07
CISO首席信息安全官）在保障现代企业数字化转型安全开展中发挥着关键性作用，也面临诸多的挑战。他们既要满足监管部门复杂而严苛的监管要求，又要兼顾关键业务的安全性与连续性之间的平衡，还要应对安全预算和专2025-12-07
1.云原生安全云原生安全作为一种新兴的安全理念，不仅解决云计算普及带来的安全问题，更强调以原生的思维构建云上安全建设、部署与应用，推动安全与云计算深度融合。云原生安全是一系列安全技术的组合，包括容器安2025-12-07
巴以冲突爆发后，大量虚假、暴力及仇恨内容在海外社交平台泛滥。本周，欧盟委员会 (EC) 向 XTwitter）、Facebook、TikTok 发出要求，督促对相关非法内容进行删除。欧盟于今年7月通过2025-12-07
BlackFog 一项研究结果显示，英美两国 32% 的 CISO 或其它 IT 安全 DM 正在考虑辞职，在这些安全高管中，三分之一的人将在未来六个月内离职。BlackFog 的研究探讨了网络安全专2025-12-07
应用安全测试的重要性电子商务应用程序安全测试对于保护与应用程序相关的每个人包括客户、经销商和供应商）的个人和财务信息至关重要。电子商务应用程序遭受网络攻击的频率很高，这意味着需要足够的保护来防止数据泄2025-12-07
最新评论