← Навигация по документации

Обзор

На этой странице кратко описано, как использовать собственный ключ+сертификат в архиве на базе Docker (с использованием docker-compose) вместо хранилища ключей (keystore) по умолчанию, поставляемого вместе с архивом.

Конфигурация

• Настройте архив, как описано в Running on Docker
• Перед запуском контейнеров:
  • Создайте пользовательский каталог в /var/local/dcm4chee-arc/.
  • Поместите ваш keystore (в формате JKS или PKCS12) в этот каталог, т.е. /var/local/dcm4chee-arc/custom-dir
  • В вашем docker-compose.yml смонтируйте этот каталог как путь внутри контейнера архива следующим образом: ````
  • /var/local/dcm4chee-arc/custom-dir:/opt/wildfly/custom-dir ````
  • Если вы используете защищённую (secured) версию архива, в том же файле docker-compose.yml выполните такое же отображение тома и для контейнера keycloak ````
  • /var/local/dcm4chee-arc/custom-dir:/opt/wildfly/custom-dir ````
  • В файле docker-compose.env укажите ваш keystore (замените custom-keystore и custom-keystore-password значениями вашего keystore) KEYSTORE=/opt/wildfly/custom-dir/custom-keystore.p12 KEYSTORE_PASSWORD=custom-keystore-password
  • В том же файле docker-compose.env, если ваш приватный ключ в keystore защищён паролем, укажите (замените custom-keystore-private-key-password требуемым значением) KEY_PASSWORD=custom-keystore-private-key-password
  • По умолчанию KEYSTORE_TYPE имеет значение PKCS12. Если вы использовали keystore типа JKS, необходимо указать эту переменную окружения KEYSTORE_TYPE=JKS
  • Предоставьте всем пользователям право на чтение этого каталога sudo chmod a+r /var/local/dcm4chee-arc/custom-dir/*
• Запустите контейнеры, как описано
• Если вы использовали защищённую версию архита, чтобы адаптер Keycloak в архиве мог принимать запросы от сервера Keycloak, добавьте CA-сертификат ```` cd /var/local/dcm4chee-arc/wildfly/configuration/keystores

keytool -import -alias customCA -file -storetype JKS -keystore cacerts.p12 ````