根据请求的主机名在jboss中配置多个keystore

如果要使用不同的SSL证书,则必须使用两个不同的IP地址。这不是Tomcat/JBoss的缺点,它只是协议的现实。

我记不清技术原因(谷歌知道),但归根结底是服务器在解码了传入的SSL请求之前无法读取域名。

要使用两个不同的keystore,您需要在jbossweb-tomcat55.sar/server.xml文件中定义两个不同的连接器(使用不同的IP地址或端口)。这将使您的SSL证书正常工作,但如果您只有一个IP,则需要在非标准端口上设置第二个证书。

两个应用程序可以共享一个拥有两个证书的密钥库。证书是为给定域颁发的。将第二个域定义为具有不同域的虚拟主机,不要触摸server.xml。应该是这样的。