jboss 5.1 ssl

[gsschmidt]

bom dia

tabalhamos com o jboss 5.1 e quando colocamos o SSl (https), esta funcionando em no navegador chrome e não funciona o ie e firefox, tem algum passo a passo para eu fazer isto ou tenho que fazer a atualização do meu jboss

estou gerando o certificado pelo startssl e gerando o arquivo PKCS12, gerando pelo Internet Explorer

  keystoreType="PKCS12"

  keystoreFile="${jboss.server.home.dir}/conf/chaveJS_1.pfx"

[rimolive]

Giovani,

Defina "não funcionar". =D

Os navegadores continuam dando erro de certificado auto-assinado? Se não, qual o erro? Tem como enviar um print dos navegadores que não funcionam para verificar o erro?

[gsschmidt]

segue a tela de erro no firefox

e este no chome esta ok

[rimolive]

Giovani,

Não é um problema no servidor JBoss, é no certificado.

O certificado que vocês usam é fraco e está vulnerável a uma falha de segurança: HTTPS-crippling attack threatens tens of thousands of Web and mail servers | Ars Technica

Recomendo que gere um novo certificado com outro algoritmo URGENTE.

[gsschmidt]

estou gerando o certificado pelo site starssl e gerando o pfx dentro do internet explorer??

sera que tem outra maneira de geral este certificado???

[rimolive]

Bom, eu sei que muita gente usa o serviço do Let's Encrypt (https://letsencrypt.org/) para configurar SSL no JBoss. Veja se esse serviço ajuda.

[gsschmidt]

vou verificar

[gsschmidt]

boa tarde

troquei e gerei o keystore e ai da o seguinte erro

primeiro a tela configuracao do server.xml

e na outra o erro na inicializacao do jboss

alguem pode me ajudar a solucionar????

giovani