深入了解GlassFish配置：启用HTTPS服务的方法与步骤
一、引言
GlassFish是一个开源的Java EE 7 Web容器和应用服务器，为Java开发者提供了一个快速开发应用的平台。
由于其强大性能和高度可扩展性，GlassFish在企业级应用中得到了广泛应用。
为了增强安全性，很多应用场景需要启用HTTPS服务。
本文将详细介绍在GlassFish中启用HTTPS服务的配置方法与步骤。
二、预备知识
在开始配置GlassFish启用HTTPS服务之前，您需要了解以下预备知识：
1. 域名和IP地址：确保您的服务器有一个有效的域名和IP地址。这将用于配置SSL证书。
2. SSL证书：您需要获取一个SSL证书。可以从权威的证书颁发机构购买，或者自己生成一个自签名证书进行测试。自签名证书在生产环境中不推荐使用。
3. 管理员权限：在进行GlassFish配置时，需要具有管理员权限。
三、配置步骤
以下是启用GlassFish HTTPS服务的详细配置步骤：
1.生成或获取SSL证书
如果您还没有SSL证书，您需要生成一个。
可以使用Java的keytool来生成一个自签名证书，或者从权威的证书颁发机构购买一个。
假设您已经生成了一个证书，将其保存在服务器的某个目录中，例如/opt/glassfish/ssl。
2. 配置GlassFish以使用SSL证书
登录到GlassFish的管理控制台（默认为）。
在左侧导航栏中，选择“配置”>“网络配置”。
在“网络监听器”部分，找到名为“http-listener-1”的监听器。
在右侧面板中，您可以看到该监听器的详细信息。
将“启用SSL”设置为“是”，并将证书路径设置为SSL证书文件的路径（例如：/opt/glassfish/ssl/mycert.jks）。
输入密钥库的密码（如果您设置了的话）。
点击保存按钮应用更改。
这将启用HTTPS服务并配置GlassFish使用您的SSL证书。
注意：在生产环境中使用SSL时，请确保您的证书来自受信任的证书颁发机构。
对于测试环境，您可以使用自签名证书。
但请注意，某些浏览器可能会阻止自签名证书的访问。
因此在实际生产环境中尽量避免使用自签名证书！这一点要特别关注以避免在实际部署过程中出现不必要的问题或风险。
如果是自己生成的测试证书请务必在正式部署前替换为正式的SSL证书以保证系统的安全性！这一步是整个配置过程中最为关键的部分除了要熟悉每个配置参数的具体含义还需要特别重视安全问题以保障服务器的安全稳定不要发生误操作引起安全风险从而导致严重的损失问题配置完成后不要忘记重启服务器让配置生效且有效正确的执行应用在新的服务器上是非常重要的不然可能会造成功能缺陷或使用困难接下来进行重启服务器的操作！重启GlassFish服务器以使配置生效您可以通过命令行或管理控制台来重启GlassFish服务器确保所有更改都已应用并且服务器正在运行新版本在命令行中可以使用以下命令来重启GlassFish服务器（取决于您的安装路径）：在Linux系统中使用命令如下：/opt/glassfish/bin/shutdown-domain.sh然后等待服务器完全关闭后再运行：/opt/glassfish/bin/start-domain.sh对于Windows系统可以通过点击开始菜单中的GlassFish快捷方式来完成重启操作或者在命令行中切换到GlassFish安装目录并执行相应命令请注意确保在执行这些操作时具有足够的权限否则可能会导致操作失败另外为了确保服务器正常运行您还应该监控日志文件和系统资源以确保没有出现问题或者瓶颈对于日志文件通常可以在GlassFish安装目录下的logs文件夹中找到这些日志文件可以帮助您诊断和解决配置过程中可能出现的问题完成上述步骤后您的GlassFish服务器就已经成功启用了HTTPS服务并完成了相应的配置您可以开始使用HTTPS协议来访问您的Web应用程序了！在这个过程中您可能会遇到一些问题和挑战比如SSL证书的获取和配置过程中的技术细节等但只要我们按照正确的步骤进行操作并关注每个细节相信您可以成功完成配置并享受到HTTPS带来的安全和便利同时我们还需要不断地学习和研究新技术以应对不断变化的网络环境和技术需求这样才能更好地保障系统的安全和稳定运行
无法启动GlassFish域问题，怎么解决
直接到glassfish安装目录下看你的domains\domain1\bin有个start的批处理，看能启动成功不。
另外或者在glassfish\bin在命令行窗口输入：asadminstart-domaindomain1看能启动成功不。
怎么给路由器设置（需要登录，点击登录）设置成这样。
在浏览器输入192.168.1.1（自己进入路由器的地址应该知道把）2 选择上网规则控制：设置上网控制的缺省过滤规则缺省过滤规则有两个选项，某些功能使用两个选项都可以实现。
本例中我们设定“凡是不符合已设上网控制规则的数据包，禁止通过路由器”，同时上网控制功能暂时不启用 （设置过程中若有不明确处，可点击当前页面的“帮助”按钮查看帮助信息）3 设置张三在上班时间段内可以浏览网页添加主机列表：在“上网控制”中选择“主机列表”，点击“填加单个条目”，以张三为例：添加日程计划：在“上网控制”中选择“日程计划”，点击“增加单个条目”，设置星期一到星期五的时间段：添加访问目标在“上网控制”中选择“访问目标”，点击“增加单个条目”，以添加DNS服务为例由于打开网页需要用到http或https服务，因此同理增加80，443端口添加上网控制规则缺省规则中选择了“凡是不符合已设上网控制规则的数据包，禁止通过路由器”，因此现在需要添加能让张三上网的条目。
在“上网控制”中选择“规则管理”，点击“增加单个条目”。
如下，以添加DNS规则为例：同理添加用于http和https服务的80、443端口，具体设置规则如下：设置上班时间段其他人都不能上网添加主机列表：在“上网控制”中选择“主机列表”，点击“填加单个条目”，添加整个内网的IP地址：添加日程计划：上面已添加一个上网时间，因此这里无需再添加日程计划添加访问目标：路由器缺省带有任何目标，因此这里也无需再添加访问目标添加上网控制规则：在“上网控制”中选择“规则管理”，点击“增加单个条目”，添加一个在上班时间段内所有主机都禁止通过的条目，添加后的条目如下：由于路由器过滤规则是从上往下匹配条目，因此这里所有人虽然包括张三，但是不影响张三在上班时间段内浏览网页设置非上班时间段所有人都可以上网添加主机列表：步骤三中已添加内网所有主机，因此这里无需再添加主机条目添加日程计划：由于非上班时间需要划分为周一至周五的00:00-08:30、18:00-24:00以及周末，因此这些时间段都需要添加。
在“上网控制”中选择“日程计划”，点击“增加单个条目”，添加后的条目如下：添加访问目标：非上班时间段能访问所有目标，而路由器缺省带有任何目标，因此这里也无需再添加访问目标添加上网控制规则：在“上网控制”中选择“规则管理”，点击“增加单个条目”，添加非上班时间段内所有主机都能够上网的条目，添加后的条目如下：启用上网控制功能所有条目都设置好后，启用上网控制功能，使所有条目都生效上述通过对“主机列表”、“日程计划”和“访问目标”三个参数的控制，实现了让张三只能在特定时间段内访问网页的目的。
至此，配置全部完成。
如何配置openssl apache+windows
思路：1． 配置 apache 以支持 SSL2． 为网站服务器生成私钥及申请文件3． 安装CA 使用两种方法4．通过CA为网站服务器签署证书5．测试步骤1：配置 APACHE以支持SSLLoadModule ssl_module modules/mod_ Include conf/extra/去掉两行前面的#步骤2： 为网站服务器生成证书及私钥文件生成服务器的私钥C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl genrsa -out 1024生成一个生成签署申请C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl req -new –out -key -config ..\conf\此时生成签署文件步骤3：CA方面：应该是一个专门的CA机构，我们这里就自己在同一台机器搭建一个企业内部CA。
这里可以直接使用商业CA，但要交纳一定的费用，我们来自己动手搭建一个企业内部CA。
我们这里介绍两种方法，一种是使用OPENSSL 另一种是使用WNDOWS系统自带的 CA服务。
我们先看第一种方法，使用OPENSSL生成CA私钥C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl genrsa-out 1024多出文件利用CA的私钥产生CA的自签署证书C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl req-new -x509 -days 365 -key -out -config ..\conf\此时生成了一个自己的证书文件，CA就可以工作了，等着生意上门了。
下面准备为网站服务器签署证书C:\Program Files\Apache Software Foundation\Apache2.2\bin>openssl ca -in -out -cert -keyfile -config ..\conf\但，此时会报错：所以我们需要先创建以下文件结构用于存放相应文件：再执行一遍，即可生成文件然后将复制到conf文件夹下重新启动 APACHE即可！但要在IE中导入CA的证书，否则会报告证书不可信任！实验终于OK！！
