Discussion :

[Choupinou]

Bonjour,

Je cherche à mettre en place du https pour certaines requêtes sur mon site (création de compte, login, achat par carte bancaire...). J'ai pas mal cherché sur le net mais je n'ai rien trouvé qui fonctionne...

Voilà ce que j'ai fait pour le moment:

• généré mon keystore
• téléchargé sslext (dernière version en 2004, ça me parait très vieux...) et mis dans mon classpath
• décommenté la configuration pour le ssl dans le fichier server.xml de Tomcat:
  

  Code :

  Sélectionner tout - Visualiser dans une fenêtre à part

  1
  2
  3
  4
  5
   
      <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
                 maxThreads="150" scheme="https" secure="true"
                 clientAuth="false" sslProtocol="TLS" 
  			   keystoreFile="G:/Programmation/workspace/GINA/keystore"/>

Après tout ça, l'url https://localhost:8443/ ne me donne rien...

Pour info, j'utilise struts 2.1.6 et tomcat 6.0.18

Merci de votre aide

[Choupinou]

C'est bon, j'ai enfin réussi à m'en sortir. Pour ceux que ça intéresse, si vous utilisez Eclipse et que vous lancez votre apache depuis eclipse depuis la vue Servers, arrêtez le et aller lancez ce même serveur manuellement. Ceci permettra l'ouverture du port 8443 dans le pare feu de windows.

Normalement l'url https://localhost:8443/ devrait ouvrir la page d'apache. A ce stade, tomcat est configuré pour accepter le HTTPS.
Il ne reste plus qu'à configurer Struts en utilisant le plugin sslext. Pour celà, modifiez le fichier struts-config.xml (en rouge, les ajouts à faire):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
<?xml version="1.0" encoding="UTF-8" ?>

<!DOCTYPE struts-config PUBLIC
          "-//Apache Software Foundation//DTD Struts Configuration 1.1//EN"
          "http://jakarta.apache.org/struts/dtds/struts-config_1_3.dtd">

<struts-config>
  <!-- ========== Mapping des actions ============================== -->
  <action-mappings type="org.apache.struts.config.SecureActionConfig">

    <action    path      = "/test"
               type      = "test">
        <set-property property="secure" value="true"/>
        <forward name="success" path="/pages/test.jsp"  />
        <forward name="failure" path="/pages/error.jsp"  />
    </action>
  </action-mappings>
  
  <controller processorClass = "org.apache.struts.action.SecureRequestProcessor" />
  
  <!-- SSLEXT PLUGIN --> 
  <plug-in className="org.apache.struts.action.SecurePlugIn">
	  <set-property property="httpPort" value="8080"/>  
	  <set-property property="httpsPort" value="8443"/>  
	  <set-property property="enable" value="true"/>  
  </plug-in>

	
  <!-- ========== Ressources de definitions de messages =========================== -->
  <message-resources key="locale" parameter="Locale" />
  <message-resources key="resources" parameter="Resources" />
  <message-resources key="errors" parameter="Errors" />

</struts-config>

Voilà en espérant que ca va aider d'autres personnes