ssl certificat

[MatthiasHertel]

problem:

unsere java applikationen vertrauen nicht letsencrypt
das zertifkat muss haendisch vom user importiert werden.

loesung:

https://docs.oracle.com/cd/E19509-01/820-3503/6nf1il6er/index.html

• mittels openssl entweder ein selfsign zertifikat generieren
  oder mittels letsencrypt certbot ein neues zertifikat auf subdomain chat ausstellen
  https://github.com/certbot/certbot

• das zertifikat mittels openssl x509 konvertieren

• es in den key und truststore einpflegen

• die javaapplikation zur runtime auf oben genannte trust und keystores umstellen.

System.getProperties().put(SSLContextConfigurator.KEY_STORE_FILE, your_new_keystore_path);
System.getProperties().put(SSLContextConfigurator.TRUST_STORE_FILE, your_new_keystore_path);
System.getProperties().put(SSLContextConfigurator.KEY_STORE_PASSWORD, the_password_you_entered);
System.getProperties().put(SSLContextConfigurator.TRUST_STORE_PASSWORD, the_password_you_enterede);