设置SSL后，Keycloak在https上不起作用

Question

openssl pkcs12 -export -out /tmp/certificate.pfx -inkey /etc/letsencrypt/live/ds-gym.de/privkey.pem -in /etc/letsencrypt/live/ds-gym.de/cert.pem -certfile /etc/letsencrypt/live/ds-gym.de/chain.pem

    /core-service=management/security-realm=UndertowRealm:add()
    /core-service=management/security-realm=UndertowRealm/server-identity=ssl:add(keystore-path=keycloak.jks, keystore-relative-to=jboss.server.config.dir, keystore-password=secret)
/subsystem=undertow/server=default-server/https-listener=https:write-attribute(name=security-realm, value=UndertowRealm)

不是我的安全泪珠是这样的：

    <security-realm name="UndertowRealm">
        <server-identities>
            <ssl>
                <keystore path="keycloak.jks" relative-to="jboss.server.config.dir" keystore-password="secret"/>
            </ssl>
        </server-identities>
    </security-realm>

我现在导入证书：

keytool -importkeystore -srckeystore /tmp/certificate.pfx -srcstoretype pkcs12 -destkeystore /opt/keycloak/standalone/configuration/keycloak.jks -deststoretype JKS

然后我重新启动KeyCloak：

systemctl restart keycloak

    <server name="default-server">
        <http-listener name="default" socket-binding="http" redirect-socket="https" enable-http2="true"/>
        <https-listener name="https" socket-binding="https" security-realm="UndertowRealm" enable-http2="true"/>
        <host name="default-host" alias="localhost">
            <location name="/" handler="welcome-content"/>
            <http-invoker security-realm="ApplicationRealm"/>
        </host>
    </server>

编辑：

这是我记录的错误：

])-故障说明：{“WFLYCTL0080:失败的服务“=>{”org.wildfly.core.management.security.realm.undertowrealm.key-manager“=>”WFlyDM0018:无法启动服务，原因是：UnrecoverableKeyException：无法恢复密钥“}}2019-12-23 19:12:57,421信息[org.jboss.as.server]（ServerService线程池--43）WFlySRV0010:已部署“keycloak-server.war”（运行时名称：“keycloak-server.war”）2019-12-23 19:12:57,423信息[org.jboss.as.Controller]（控制器引导线程）WFlyCTL0183:服务状态报告WFLYCTL0186:
无法启动的服务：服务org.wildfly.core.management.security.realm.undertowrealm.key-manager：wflydm0018:无法启动服务wflyctl0448:由于缺少依赖项或失败，另外2个服务关闭2019-12-23 19:12:57,569信息[org.jboss.as.server]（控制器引导线程）wflysrv0212：恢复服务器2019-12-23 19:12:57,578信息[org.jboss.as]（控制器引导线程）wflysrv0060:Http管理界面侦听Http://127.0.0.1:9990/management 2019-12-23 19:12:57,579信息[org.jboss.as]（控制器引导线程）wflysrv0051:管理控制台侦听7.0.0.1:9990 2019-12-23 19:12:57,580错误[org.jboss.as]（控制器引导线程）wflysrv0026:Keycloak 8.0.1（WildFly Core 10.0.3.final）在41093ms中启动（有错误）-在888个服务中启动了586个（4个服务失败或缺少依赖项，604个服务是懒惰的、被动的或按需的）

Answer 1

看起来keystore是不连续生成的。检查：

• 设置keystore-password的值以匹配实际的keystore密码。
• 为根证书设置别名root。
• 为域证书设置别名yourdomain.com。

尝试完全按照文档中描述的步骤进行操作。