EJBCA在Linux上的安装

在windows上安装为了測试用，装在linux服务器上的由于CN用的ip须要重装.....又是折腾一番，以下介绍一些须要注意的地方

一、所需文件

准备的内容就不说了，參考我的上上篇《EJBCA在windows上的安装》。须要下载的上面提供的有

二、准备条件

1、jboss配置

1.1、JBOSS端口号配置

作为服务器JBOSS的默认端口8080和8009肯定被占用了，改动jboss的端口号。由于JBOSS的版本号不同所以改动的位置也不一样

JBOSS-5.1.0GA 改动的位置是：jboss-5.1.0.GA\server\default\deploy\jbossweb.sar 以下的service.xml文件。须要改动一下内容：8080和8009端口

     <!-- A HTTP/1.1 Connector on port 8080 -->

      <Connector protocol="HTTP/1.1" port="8080" address="${jboss.bind.address}"

               connectionTimeout="20000" redirectPort="8443" />

      <!-- A AJP 1.3 Connector on port 8009 -->

      <Connector protocol="AJP/1.3" port="8009" address="${jboss.bind.address}"

         redirectPort="8443" />

1.2、jboss-beans.xml

配置JBOSS ：改动jboss以下的文件夹中的文件内容：

JOBSS_HOME/server/default/deployers/jbossws.deployer/META-INF/jboss-beans.xml
<property name="webServiceHost">${jboss.bind.address}</property>
否则在使用代码訪问wsdl时候会出现：
ClientTransportException:
服务器发送了 HTTP 状态代码 302: Moved Temporarily 异常

1.3、加入mysql的驱动包和EJBCA所需的jar

把mysql-connector-java-5.1.7.zip里的mysql-connector-java-5.1.7-bin.jar复制到%JBOSS_HOME%/server/default/lib文件夹下；

把%EJBCA_HOME%/lib/bc*.jar复制到%JBOSS_HOME%server/default/lib下（否则在jboss的启动窗体可能会出现JCE
cannot authenticate the provider BC错误）

1.4、JBOSS的启动

启动命令 sh run.sh -b 0.0.0.0 (绑定全部网卡。我还不确定是否和 service.xml配置文件的address="${jboss.bind.address} 有关系，有空看下)，启动成功后訪问下，http://xxx.xxx.xxx.xx:port 假设出现JBOSS的欢迎界面说明启动没问题。假设启动时候不绑定全部网卡（不输入 -b 0.0.0.0 ）会出现訪问不到情况。原因是（看下后台），他启动指定的是
127.0.0.1 仅仅有本地能够訪问的

watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvbGl3ZWlmZW5nd2Y=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center" alt="" />

2、EJBCA配置 ejbca_4_0_10\conf

2.1 database.properties

将%EJBCA_HOME%/conf/database.properties.sample复制保存为%EJBCA_HOME%/conf/database.properties主要是数据库的一些信息（去掉以下的凝视即可）：

database.name=mysql

datasource.mapping=mySQL

database.url=jdbc:mysql://127.0.0.1:3306/ejbca?characterEncoding=UTF-8

database.driver=com.mysql.jdbc.Driver

database.username=root

database.password=root

2.2 ejbca.properties

将%EJBCA_HOME%/conf/ejbca.properties.sample 复制保存为 %EJBCA_HOME%/conf/ejbca.properties

以下标红的部分一定要记得改，特别是第一个。不然启动时候找不到JBOSS文件夹

# Application server home directory used during development. The path can not end with a slash or backslash.
# Default: $APPSRV_HOME
appserver.home=/home/ecity/ca_engine/jboss-5.1.0.GA
#appserver.home=/home/ejbca/Oracle/Middleware
#appserver.home=/opt/IBM/WebSphere/AppServer
#appserver.home=${env.APPSRV_HOME}

#ejbca.productionmode=true
#ejbca.productionmode=false
ejbca.productionmode=ca
#ejbca.productionmode=ocsp

2.3 web.properties

将%EJBCA_HOME%/conf/web.properties.sample，复制保存为 %EJBCA_HOME%/conf/web.properties

三、安装

安装步骤和wiindows下的同样（windows下的安装见上篇文章：http://blog.csdn.net/liwf_/article/details/26727609 ），

先关闭JBOSS；

在ejbca文件夹进行EJBCA的编译 :ant bootstrap 。

再启动jboss，在jboss bin文件夹: sh run.bat -b 0.0.0.0;

然后到ejbca文件夹进行安装，:ant install（安装会生成p12文件。如无此文件，检查前几步是否有漏项,而且记得配置CA信息时候
CN用域名来做不要使用ip。不然后面做开发时候会有非常多问题)

停止jboss 到ejbca下部署: ant deploy