Home > PKI, Sysadmin > Configurer apache/mod_jk pour EJBCA

Configurer apache/mod_jk pour EJBCA

Parce que la configuration n’est pas forcément évidente, et aussi pour ne pas la chercher à chaque fois, voici un rapide howto pour configurer apache en front d’un EJBCA avec authentification des administrateurs.

Configurer le fichier workers.properties, puis ajouter la section suivante dans la confguration de votre VirtualHost :

DocumentRoot /var/www/
SSLEngine On
SSLCACertificateFile /etc/apache2/apache.pem
SSLCertificateFile /etc/apache2/apache.pem
SSLCertificateKeyFile /etc/apache2/apache.pem
SSLVerifyClient optional
JkMount /ejbca/* jboss

SSLOptions +StdEnvVars +ExportCertData
JkLogLevel error
JkExtractSSL on
JkHTTPSIndicator HTTPS
JkSESSIONIndicator SSL_SESSION_ID
JkCIPHERIndicator SSL_CIPHER
JkCERTSIndicator SSL_CLIENT_CERT

Categories: PKI, Sysadmin Tags:
  1. No comments yet.
  1. No trackbacks yet.