Tomcat et SSL

J’ai fait un site web sur Tomcat 5.5.9 et j’ai dans mon site une page d’identification
Est-ce que je peut avoir comme je peut sécuriser cette page en utilisent le service SSL
J’ai trouver quelque chose sur ca dans SUN et aussi tomcat mais le problème c’est que je n’est pas comprise comment le faire marcher le service SSL sure mon serveur !!!!
J’ai trouver des chose sur ca :
Résumé
Voici un exemple de code simplifié d'un serveur SSL. Il suffit simplement de savoir comment établir le port d'écoute et la gestion des certificats. En effet, la communication Client / Server se fait, ensuite, de la même façon qu'avec un Socket de base.

Citation:

---

Comment créer un serveur SSL ?

Le cryptage est une chose importante qu'il ne faut pas laisser au hasard. Les données échangées avec un serveur sont susceptibles d'être interceptées par n'importe quelle personne (hacker).

Voici le code le plus basique possible d'un serveur SSL (ouverture du port d'écoute) :

package com.labosun.sslserver;

import java.io.IOException;
import java.io.InputStream;
import java.io.OutputStream;
import java.net.ServerSocket;
import java.net.Socket;

import javax.net.ServerSocketFactory;
import javax.net.ssl.SSLServerSocketFactory;

public class Main {

public static void main(String[] args) {

try {
int port = 443;
ServerSocketFactory ssocketFactory = SSLServerSocketFactory
.getDefault();
ServerSocket ssocket = ssocketFactory.createServerSocket(port);

// Attente d'un client
Socket socket = ssocket.accept();

// Récupération des flux d'entrée de sortie
InputStream in = socket.getInputStream();
OutputStream out = socket.getOutputStream();

// Lecture d'un entier et retourne l'entier + 1
int read = 0;
while ((read = in.read()) != -1) {
out.write(read + 1);
}

// Ferme la connexion
in.close();
out.close();
} catch (IOException e) {
System.out.println("error : " + e);
}
}
}

Vous devez générer un certificat pour le SSL. Vous pouvez le faire via la commande keytool (fournit dans le JDK). Voici un exemple :

prompt:> keytool -keystore mySrvKeystore -genkey -keyalg RSA -alias mycert
Tapez le mot de passe du Keystore : 123456
Quels sont vos prénom et nom ?
[Unknown] :
Quel est le nom de votre unité organisationnelle ?
[Unknown] :
Quelle est le nom de votre organisation ?
[Unknown] :
Quel est le nom de votre ville de résidence ?
[Unknown] :
Quel est le nom de votre état ou province ?
[Unknown] :
Quel est le code de pays à deux lettres pour cette unité ?
[Unknown] :
Est-ce CN=Unknown, OU=Unknown, O=Unknown, L=Unknown, ST=Unknown, C=Unknown ?
[non] : oui

Spécifiez le mot de passe de la clé pour <mycert>
(appuyez sur Entrée s'il s'agit du mot de passe du Keystore) :

Bien entendu, ce certificat ne doit être utilisé qu'à des fins de tests !

Vous devez ensuite spécifier des propriétés à la JVM au lancement de votre serveur. Voici les arguments à rajouter :
-Djavax.net.ssl.keyStore=mySrvKeystore -Djavax.net.ssl.keyStorePassword=123456
• mySrvKeystore : nom du fichier keystore généré auparavant
• 123456 : mot de passe du keystore

Une fois lancé, le serveur écoute sur le port 443 (définit dans le code). La connexion avec le client se fera en SSL de façon transparente pour vous, développeur.

---

Mais ça na pas marcher est ce que je peut avoir comme sécuriser mon formulaire

pas de reponse :cry: :cry:

Si tu utilises Apache avec Tomcat tu peux via la configuration de apache et quelques manipulations utililser le mode ssl, sans modifier de code java.

comment?:cry: :cry: :cry: :cry:

Voici comment mettre en place Apache SSL + Tomcat avec mod_jk.
Apache 2.2.2 / Tomcat 5.5.17 / OpenSSL 0.9.8b / mod_jk 1.2.15.

0) Prérequi
Il faut avoir
- Tomcat installé
- Apache 2.2.2/SSL installé. Si la version Apache installé n'a pas de SSL, il faut chercher le package Apache avec SSL.



1) Editer le fichier Apache-dir/conf/httpd.conf
- Modifier les lignes

ServeRoot "c:/Apache"
Listen 443
ServerName localhost
DocumentRoot "c:/Apache/htdocs"
<Directory "c:/Apache/htdocs">
ScriptAlias /cgi-bin/ "c:/Apache/cgi-bin/"
<Directory "c:/Apache/cgi-bin/">

- Après cette ligne
<Directory>

Ajouter ces lignes suivantes:
AddOutputFilterByType DEFLATE text/html text/plain text/css
Header append Vary User-Agent

- Activer ces modules en enlevant les commentaires
LoadModule deflate_module modules/mod_deflate.so
LoadModule headers_module modules/mod_headers.so
LoadModule ssl_module modules/mod_ssl.so

- Ajouter ces lignes à la fin du fichier httpd.conf
#
# Modify for Windows XP SP2
#
SSLMutex default
SSLRandomSeed startup builtin
SSLSessionCache none

ErrorLog logs/SSL.log
LogLevel info
#
Win32DisableAcceptEx

3) Tester la configuration Apache avec le port 443
- Ouvrir une fenêtre DOS,
Si le service Apache n'est pas encore installé, il faut l'installer avec cette commande:
c:\Apache\bin\httpd -k install

c:\Apache\bin\httpd -k start

- Avec un browser (Internet Explorer ou FireFox)
http://localhost:443 ou http://nomserveur:443

Si on a un écran Apache indiquant que ça marche, on va passer à l'étape suivante pour la configuration SSL. Sinon, il faut règler ce problème avant.

4) Installation & configuration SSL
- Copier les fichiers ssleay32.dll et libeay32.dll dans c:\Windows\System32\.
Ces fichiers fournis avec OpenSSL 0.9.8b ou dans c:\Apache\bin si on installe le package ApacheSSL.
- Ouvrir une fenêtre DOS, se positionner dans le répertoire c:\Apache\conf
Taper ces commandes en donnant des informations nécessaires

c:\Apache\bin\openssl req -config openssl.cnf -new -out monserveur.csr

c:\Apache\bin\openssl rsa -in privkey.pem -out monserveur.key

c:\Apache\bin\openssl x509 -in out monserveur -out out monserveur.cert -req -signkey outmonserveur.key -days 365

- Créer le répertoire c:\Apache\conf\ssl, et dépacer les fichiers monserveur.key and monserveur.cert dans ce répertoire.

- Ajouter ces lignes à la fin du fichier c:\Apache\conf\httpd.conf

<VirtualHost monserveur:443>
SSLEngine On
SSLCertificateFile conf/ssl/monserveur.cert
SSLCertificateKeyFile conf/ssl/monserveur.key
</VirtualHost>

5) Installtion & configuration jk_mod.

- Récupérer mod_jk_xxx.* sur Apache.org, dézipper et renommer en mod_jk.so.

- Déplacer mod_jk.so dans e répertoire c:\Apache\modules\

- Ajouter ces lignes dans le fichier c:\Apache\conf\httpd.conf

#
# Connector Tomcat Apache
#
#------------------------------------------
# Using JK
#
<IfModule !mod_jk.c>
LoadModule jk_module modules/mod_jk.so
JkWorkersFile "C:/Apache/conf/workers.properties"
JkMount /jsp-examples/* worker1
JkMount /servlets-examples/* worker1
JkMount /exist/* worker1

JkMount /admin/* worker1
JkMount /manager/* worker1
JkMount /tomcat-docs/* worker1

ErrorLog logs/jk_mod.log
LogLevel info
</IfModule>

- Créer le fichier c:\Apacheconf\workers.properties et ajouter ces lignes dans ceui-ci:

# Define 1 real worker using ajp13
worker.list=worker1
# Set properties for worker1 (ajp13)
worker.worker1.type=ajp13
worker.worker1.host=localhost
worker.worker1.port=8009
worker.worker1.lbfactor=50
worker.worker1.cachesize=10
worker.worker1.cache_timeout=600
worker.worker1.socket_keepalive=1
worker.worker1.recycle_timeout=300


6) Test d'intégration Tomcat & Apache
- Démarrer Tomcat en premier, après démarrer Apache

- Test avec IE ou FireFox
http://monserveur:8080
https://monserveur
https://monserveur/jsp-examples/
https://monserveur/manager/html
https://monserveur/admin/
Si tout va bien, on doit avoir les pages affichent correctement.

PS: Je n'ai pas encore le temps de faire apj_proxy au lieu de mod_jk

salut
Voici une autre petite doc
http://zekey.developpez.com/tutoriel/apache/tomcat/

j’ai installer tomcat 5.5.17 : http://tomcat.apache.org/download-55.cgi
et j’ai télécharger Apache_2.2.2-Openssl_0.9.8b-Win32 :
http://brandleadershipmarketing.com/...9.8b-Win32.zip
et j’ai télécharger Openssl-0.9.8b-Win32 :
http://brandleadershipmarketing.com/...9.8b-Win32.zip

1. l’installation de tomcat c’est bon
2. pour apache il ma demande des fichiers MSVCR71.DLL et MSVCP71.DLL , je les chercher et je les trouver : http://hunter.campbus.com/
3. j’ai fait les 1 2 etaps jusque 3
4. j’ai fait http://localhost:443/ ou http://nomserveur:443/ est ca marcher
5. pour 4) Installation & configuration SSL j’ai Copie les fichiers ssleay32.dll et libeay32.dll dans c:\Windows\System32\ et j’ai Tape les commandes :

Citation:

---

C:\Apache\bin>openssl req -config openssl.cnf -new -out racine.csr
error on line -1 of openssl.cnf
2168:error:02001002:system library:fopen:No such file or directory:.\crypto\bio\bss_file.c:122:fopen'openssl.cnf','rb')
2168:error:2006D080:BIO routines:BIO_new_file:no such file:.\crypto\bio\bss_file
.c:125:
2168:error:0E078072:configuration file routines:DEF_LOAD:no such file:.\crypto\c
onf\conf_def.c:197:

C:\Apache\bin>

---

et

Citation:

---

C:\Apache\bin>openssl rsa -in privkey.pem -out racine.key
Error opening Private Key privkey.pem
1988:error:02001002:system library:fopen:No such file or directory:.\crypto\bio\
bss_file.c:352:fopen('privkey.pem','rb')
1988:error:20074002:BIO routines:FILE_CTRL:system lib:.\crypto\bio\bss_file.c:35
4:
unable to load Private Key

C:\Apache\bin>

---

Alors j’ai dit je vais passé a l’étape 5) Installation & configuration jk_mod.
Mais après la configuration du fichier c:\Apache\conf\httpd.conf le serveur apache ne veut pas marcher !!!!!!!!!!!!!

C’est tous ce que j’ai fait j’ai dejat lue l’article du http://zekey.developpez.com/tutoriel/apache/tomcat/
Mais j’ai le même problème
Si vous pouvez me donne de l’aide ça sera une bonne chose pour moi et je vous remercie d’avoir rependu merci merci …….
:cry: :cry: :cry:

le nom de mon serveur ou mon PC c'est racine

Ben pour le premier message, tu as bien créer un fichier openssl.conf n'est ce pas ?

Citation:

---

Ben pour le premier message, tu as bien créer un fichier openssl.conf n'est ce pas ?

---

Pour le fichier openssl.cof j’ai couper l’ exemple de fichier openssl.conf du cours Couplage Apache HTTP & Tomcat

Citation:

---

# SSLeay example configuration file.
# This is mostly being used for generation of certificate requests.
#
# Original source unknown.
# Modified 2003-02-07 by Dylan Beattie (openssl@dylanbeattie.net)
# http://www.dylanbeattie.net/docs/ope...ssl_howto.html

RANDFILE = .rnd

####################################################################
[ ca ]
default_ca = CA_default # The default ca section

####################################################################
[ CA_default ]

certs = certs # Where the issued certs are kept
crl_dir = crl # Where the issued crl are kept
database = database.txt # database index file.
new_certs_dir = certs # default place for new certs.

certificate = cacert.pem # The CA certificate
serial = serial.txt # The current serial number
crl = crl.pem # The current CRL
private_key = private\cakey.pem # The private key
RANDFILE = private\private.rnd # private random number file

x509_extensions = x509v3_extensions # The extentions to add to the cert
default_days = 365 # how long to certify for
default_crl_days= 30 # how long before next CRL
default_md = md5 # which md to use.
preserve = no # keep passed DN ordering

# A few difference way of specifying how similar the request should look
# For type CA, the listed attributes must be the same, and the optional
# and supplied fields are just that :-)
policy = policy_match

# For the CA policy
[ policy_match ]
countryName = match
stateOrProvinceName = match
organizationName = match
organizationalUnitName = match
commonName = supplied
emailAddress = optional

# For the 'anything' policy
# At this point in time, you must list all acceptable 'object'
# types.
[ policy_anything ]
countryName = optional
stateOrProvinceName = optional
localityName = optional
organizationName = optional
organizationalUnitName = optional
commonName = supplied
emailAddress = optional

####################################################################
[ req ]
default_bits = 1024
default_keyfile = privkey.pem
distinguished_name = req_distinguished_name
attributes = req_attributes

[ req_distinguished_name ]
countryName = Country Name (2 letter code)
countryName_min = 2
countryName_max = 2
stateOrProvinceName = State or Province Name (full name)
localityName = Locality Name (eg, city)
0.organizationName = Organization Name (eg, company)
organizationalUnitName = Organizational Unit Name (eg, section)
commonName = Common Name (eg, your website's domain name)
commonName_max = 64
emailAddress = Email Address
emailAddress_max = 40

[ req_attributes ]
challengePassword = A challenge password
challengePassword_min = 4
challengePassword_max = 20

[ x509v3_extensions ]
# under ASN.1, the 0 bit would be encoded as 80
# nsCertType = 0x40
#nsBaseUrl
#nsRevocationUrl
#nsRenewalUrl
#nsCaPolicyUrl
#nsSslServerName
#nsCertSequence
#nsCertExt
#nsDataType

---

Mais a l’exécution j’ai le même problème :
[QUOTE][C:\Apache\conf>c:\Apache\bin\openssl req -config openssl.cnf -new -out racine.csr
error on line -1 of openssl.cnf
2856:error:02001002:system library:fopen:No such file or directory:.\crypto\bio\
bss_file.c:122:fopen('openssl.cnf','rb')
2856:error:2006D080:BIO routines:BIO_new_file:no such file:.\crypto\bio\bss_file
.c:125:
2856:error:0E078072:configuration file routines:DEF_LOAD:no such file:.\crypto\c
onf\conf_def.c:197:

C:\Apache\conf>
/QUOTE]
J’ai remarquer ce message directory :.\crypto\bio\bss_file.c alors que je n’ai pas ce dossier crypto
une image de Mon dossier apache et avec cette repense.....

Alors je rectifier
Le problème que j’avais c’est la commande que j’ai écrit .
J’ai mis openssl.cnf a la place de openssl.conf

Donc la commende utiliser est :

Citation:

---

c:\Apache\bin\openssl req -config openssl.conf -new -out racine.csr
c:\Apache\bin\openssl rsa -in privkey.pem -out racine.key
c:\Apache\bin\openssl x509 -in racine.csr -out racine.cert -req -signkey racine.key -days 365
c:\Apache\bin\openssl x509 -in racine.cert -out racine.der.crt -outform DER

---

est la certificat est crie.
Alors pour Installtion & configuration jk_mod j’ai des problème .
J’ai place mod_jk.so dans le répertoire c:\Apache\modules\
Et j’ai Ajoute ces lignes dans le fichier c:\Apache\conf\httpd.conf :

Citation:

---

#
# Connector Tomcat Apache
#
#------------------------------------------
# Using JK
#
<IfModule !mod_jk.c>
LoadModule jk_module modules/mod_jk.so
JkWorkersFile "C:/Apache/conf/workers.properties"
JkMount /jsp-examples/* worker1
JkMount /servlets-examples/* worker1
JkMount /exist/* worker1

JkMount /admin/* worker1
JkMount /manager/* worker1
JkMount /tomcat-docs/* worker1

ErrorLog logs/jk_mod.log
LogLevel info
</IfModule>

---

Et j’ai Crée le fichier c:\Apache\conf\workers.properties et j’ai ajoute ces lignes dans ceui-ci:

Citation:

---

# Define 1 real worker using ajp13
worker.list=worker1
# Set properties for worker1 (ajp13)
worker.worker1.type=ajp13
worker.worker1.host=racine
worker.worker1.port=8009
worker.worker1.lbfactor=50
worker.worker1.cachesize=10
worker.worker1.cache_timeout=600
worker.worker1.socket_keepalive=1
worker.worker1.recycle_timeout=300

---

Alors quand je Démarre Apache avec httpd –k start
Il me donne ca :

Citation:

---

C:\Apache\bin>httpd -k start
httpd: Syntax error on line 535 of C:/Apache/conf/httpd.conf: Cannot load C:/Apa
che/modules/mod_jk.so into server: La proc\xe9dure sp\xe9cifi\xe9e est introuvable.

C:\Apache\bin>

---

Donc à la ligne 535 j’ai LoadModule jk_module modules/mod_jk.so
Alors est ce que le mod_jk.so ne marche pas !!!!!!!!!!!!!!!!!! ou ?????????:cry: :cry: 8O

Bonjour
Apres deux mois de travaille et de recherche sur la sécurité SSL avec tomcat et apache j’ai put les configurer, et tous ça grâce a l’aide des brave homme qui dirige Developpez et au Mr ttttnht qui ma donne tous les information qui me manque je le remercie et tous les gent de Developpez merci merci …………
Pour mon problème de mod_jk.so c’est le fait que mod_jk ne marche seulement qu’avec apache 2.0 et 2.1 .
Alors il y a un point que je n’est pas compris ; quand mon serveur marche et dans les pages il y a l’icône du sécurité mais si j’enregistre une page de mon site les images ne sont pas sécuriser je peut le visualiser donc un client il peut prendre mes images même si j’ai fait la sécurisation une remarque quand j’appelle mon site j’ai ça :

Salut,

j'avais oublier de te dire qu'il y a un probleme avec apache 2.2. :oops:
Depuis peu il existe une nouvelle version de mod_jk.
Bon je vais corriger le tutorial désolé:oops:

Concernant ta derniere remarque (l'alerte du browser) c'est parce que tu as générer un certificat non valider par une instance reconnue (en fait parce que tu ne l'as pas payé).
Cela à les implications suivantes:
+ Même niveau de sécurité
+ Moins chère
- Pas d'assurance de la part d'un organisme reconnu
- Un click de plus

merci pour tous merci merci...................:mouarf1: :lahola:

Citation:

---

Envoyé par jeha

merci pour tous merci merci...................:mouarf1: :lahola:

---

Bonjour à tous ! J'aimerais bien pouvoir en dire autant !!
Mais j'ai suivi à le lettre les instructions de ttttnht et je ne sais pas pourquoi mais mon serveur apache refuse de démarrer depuis ... je suis tout désapointé. J'ai du faire une erreur mais laquelle ? le service Apache ne démarre plus, sans rien laisser dans les logs ...

J'ai bien conscience que ma situation est un peu vague, mais est ce que quelqu'un aurait une idée du problème ?

Meric par avance.

Soyons plus précis: Voici ce que j'ai ajouté à le fin de mon httpd.conf:

<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>



#
# Modify for Windows XP SP2
#
SSLMutex default
SSLRandomSeed startup builtin
SSLSessionCache none

ErrorLog logs/SSL.log
LogLevel info
#
Win32DisableAcceptEx



<VirtualHost sitehost:443>
SSLEngine On
SSLCertificateFile conf/ssl/sitehost.cert
SSLCertificateKeyFile conf/ssl/sitehost.key
</VirtualHost>





#
# Connector Tomcat Apache
#
#------------------------------------------
# Using JK
#
<IfModule !mod_jk.c>
LoadModule jk_module modules/mod_jk.so
JkWorkersFile "C:/Program Files/Apache Software Foundation/Apache2.2/conf/workers.properties"
##JkMount /jsp-examples/* worker1
##JkMount /servlets-examples/* worker1
##JkMount /exist/* worker1

##JkMount /admin/* worker1
##JkMount /manager/* worker1
##JkMount /tomcat-docs/* worker1

JkMount /* worker1

ErrorLog logs/jk_mod.log
LogLevel info
</IfModule>



J'ai bien "sitehost.key" et "sitehost.cert" dans conf/ssl



Voici mon fichier workers.properties:

# Define 1 real worker using ajp13
worker.list=worker1
# Set properties for worker1 (ajp13)
worker.worker1.type=ajp13
worker.worker1.host=sitehost
worker.worker1.port=8009
worker.worker1.lbfactor=50
worker.worker1.cachesize=10
worker.worker1.cache_timeout=600
worker.worker1.socket_keepalive=1
worker.worker1.recycle_timeout=300



Si quelqu'un voit quelque chose qui cloche, qu'il n'hésite pas à me le dire !! Je suis du genre à faire du copier-coller un peu hâtivement.

Il est à signaler que mon application n'est pas stockée dans le répertoire webapp de Tomcat: elle est dans un répertoire %Tomcat_Root%/SitePerso, et que sa racine a comme alias "/"

Merci à ceux qui voudrons bien me répondre.