nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

As we transition to the new Hyland Community, some post links may be temporarily disrupted as we finalize redirects. We apologize for the inconvenience and are working to resolve this as quickly as possible. Details.

Cambiar el certificado auto firmado (self signed certificate) de Alfresco

cristian_1000

Se que Alfresco ya cuenta con un certificado auto firmado (self signed certificate), pero actualmente en la instalación que ya tenemos, requerimos modificarlo por un certificado que se va a comprar. He buscado en foros acerca de como cambiar el certificado de Alfresco, pero solo encuentro información del certificado auto firmado (self signed certificate). También he encontrado que se puede realizar a través de apache. Pero requiero que sea por medio de TOMCAT.

¿Alguien tendrá alguna información de como realizar esto?, espero me puedan ayudar

Muchas gracias.

Saludos

Find more posts tagged with

Comments

angelborroy

Entiendo que lo que quieres es configurar el certificado para que sea el que identifique las peticiones HTTPS. ¿Has configurado Alfresco para que sirva las peticiones por el puerto 443 o 8443?

En ese caso tendrás en el fichero tomcat/conf/server.xml una línea similar a la siguiente:

<Connector port="8443" URIEncoding="UTF-8" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true" maxThreads="150" scheme="https" 
           keystoreFile="/opt/alfresco-5.0.a/alf_data/keystore/ssl.keystore" keystorePass="kT9X6oe68t" keystoreType="JCEKS"
           secure="true" connectionTimeout="240000" 
           truststoreFile="/opt/alfresco-5.0.a/alf_data/keystore/ssl.truststore" truststorePass="kT9X6oe68t" truststoreType="JCEKS"
           clientAuth="want" sslProtocol="TLS" allowUnsafeLegacyRenegotiation="true" maxHttpHeaderSize="32768" />  
‍‍‍‍‍‍‍

Ahí tienes el KeyStore que utiliza Alfresco por defecto. Puedes generar un nuevo KeyStore o añadir tu certificado a éste.

cristian_1000

Hola Angel,

gracias por tu respuesta. Agregue el certificado comprado a el keystore de alfresco que se indica en el archivo tomcat/conf/server.xml como tu lo mencionas. Prové conectarme desde el navegador pero la información del certificado que se utiliza sigue siendo el del alfresco (self signed). Buscando un poco encontré que se debe indicar el alias en el archivo tomcat/conf/server.xml (<strong>keyAlias="alias_certificado" </strong>), el archivo quedo de la siguiente forma:

<Connector port="8443" URIEncoding="UTF-8" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
               maxThreads="150" scheme="https" keystoreFile="/opt/alfresco-5.0.a/alf_data/keystore/ssl.keystore" keystorePass="kT9X6oe68t"  keyAlias="alfresco"   keystoreType="JCEKS"
 secure="true" connectionTimeout="240000" truststoreFile="/opt/alfresco-5.0.a/alf_data/keystore/ssl.truststore" truststorePass="kT9X6oe68t" truststoreType="JCEKS"
               clientAuth="want" sslProtocol="TLS" allowUnsafeLegacyRenegotiation="true" maxHttpHeaderSize="32768" />
‍‍‍‍‍‍

Al realizar esto y reiniciar alfresco, dejo de funcionar y me marca el siguiente error:

2014-10-26 18:55:00,072  ERROR [solr.tracker.CoreTracker] [SolrTrackerScheduler_Worker-3] Tracking failed
 java.net.ConnectException: Connection refused
at java.net.PlainSocketImpl.socketConnect(Native Method)
at java.net.AbstractPlainSocketImpl.doConnect(AbstractPlainSocketImpl.java:339)
at java.net.AbstractPlainSocketImpl.connectToAddress(AbstractPlainSocketImpl.java:200)
at java.net.AbstractPlainSocketImpl.connect(AbstractPlainSocketImpl.java:182)
at java.net.SocksSocketImpl.connect(SocksSocketImpl.java:392)
at java.net.Socket.connect(Socket.java:579)
at sun.security.ssl.SSLSocketImpl.connect(SSLSocketImpl.java:618)
at sun.security.ssl.SSLSocketImpl.<init>(SSLSocketImpl.java:451)
at sun.security.ssl.SSLSocketFactoryImpl.createSocket(SSLSocketFactoryImpl.java:140)
at org.alfresco.encryption.ssl.AuthSSLProtocolSocketFactory.createSocket(AuthSSLProtocolSocketFactory.java:168)
at org.apache.commons.httpclient.HttpConnection.open(HttpConnection.java:707)
at org.apache.commons.httpclient.MultiThreadedHttpConnectionManager$HttpConnectionAdapter.open(MultiThreadedHttpConnectionManager.java:1361)
at org.apache.commons.httpclient.HttpMethodDirector.executeWithRetry(HttpMethodDirector.java:387)
at org.apache.commons.httpclient.HttpMethodDirector.executeMethod(HttpMethodDirector.java:171)
at org.apache.commons.httpclient.HttpClient.executeMethod(HttpClient.java:397)
at org.apache.commons.httpclient.HttpClient.executeMethod(HttpClient.java:323)
at org.alfresco.httpclient.AbstractHttpClient.executeMethod(AbstractHttpClient.java:135)
at org.alfresco.httpclient.AbstractHttpClient.sendRemoteRequest(AbstractHttpClient.java:111)
at org.alfresco.httpclient.HttpClientFactory$HttpsClient.sendRequest(HttpClientFactory.java:371)
at org.alfresco.solr.client.SOLRAPIClient.getModelsDiff(SOLRAPIClient.java:1056)
at org.alfresco.solr.tracker.CoreTracker.trackModelsImpl(CoreTracker.java:1950)
at org.alfresco.solr.tracker.CoreTracker.trackModels(CoreTracker.java:4745)
at org.alfresco.solr.tracker.CoreTracker.trackRepository(CoreTracker.java:1275)
at org.alfresco.solr.tracker.CoreTracker.updateIndex(CoreTracker.java:561)
at org.alfresco.solr.tracker.CoreTrackerJob.execute(CoreTrackerJob.java:45)
at org.quartz.core.JobRunShell.run(JobRunShell.java:216)
at org.quartz.simpl.SimpleThreadPool$WorkerThread.run(SimpleThreadPool.java:563)

 ‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Espero me puedas ayudar, de antemano muchas gracias.

angelborroy

Busca el archivo HowToSetUpSolr.txt en el directorio de la instalación <CODE>alf_data/solr</CODE>. En él se explica cómo configurar SOLR para SSL. El problema es que has cambiado el certificado y SOLR no encuentra la autenticación SSL, ya que tiene configurado otro cliente en el <CODE>server.xml<CODE>

<user username="CN=Alfresco Repository, OU=Unknown, O=Alfresco Software Ltd., L=Maidenhead, ST=UK, C=GB" roles="repository" password="null"/>
‍‍‍