由于工作需要 ，篇教y配需要测试Jetty配置HTTPS的篇教y配解析情况，本篇记录下Jetty下的篇教y配HTTPS的配置。

一、篇教y配简单介绍

Jetty 是篇教y配一个Servlet引擎
，是篇教y配一个可扩展和非常灵活的应用服务 。它有一个基本数据模型，篇教y配这个数据模型就是篇教y配 Handler(处理器) ，亿华云所有可以被扩展的篇教y配组件都可以作为一个 Handler ，添加到 Server 中，篇教y配Jetty 就是篇教y配帮你管理这些 Handler。 下图是篇教y配 Jetty 的基本架构图，整个 Jetty 的篇教y配核心组件由 Server 和 Connector 两个组件构成  ，整个 Server 组件是篇教y配基于 Handler 容器工作的，它类似与 Tomcat 的免费模板篇教y配 Container 容器。 Connector 用于负责接受客户端的连接请求，并将请求分配给一个处理队列去处理  。

Jetty的架构简单
，可以按需加载组件，减少不需要的组件 ，减少服务器内存开销
。

Jetty 采用异步的Servlet，可以同时处理大量连接 ，且长时间保持连接状态。源码下载

Jetty 采用NIO在处理I/O请求更占优势
，处理静态资源性能更好 。

Jetty 嵌入到应用中  ，使一个普通应用快速支持http服务
。

二、Jetty 配置和使用

Jetty最新版本为 ：

jetty-distribution-9.4.29.v20200521.tar.gz ，和以前版本使用方法稍微有所不同。

默认情况下，https和日志模块都没有开启
，运行jetty连个日志都没有 ，实在是不合理。

复制#添加日志模块

java -jar start.jar --add-to-start=console-capture

#添加https 模块

java -jar start.jar --add-to-start=https

# https模块要依赖ssl模块

以上命令在jetty_home目录运行，更改start.ini配置文件 。云计算

复制## Connector host/address to bind to

jetty.ssl.host=0.0.0.0

## Connector port to listen on

jetty.ssl.port=7443

jetty.sslContext.keyStorePath=etc/keystore

前台启动：

后台启动命令 ：

报错信息如下：

复制2020-05-25 14:35:52.228:WARN:oejx.XmlConfiguration:main:

java.security.PrivilegedActionException: java.io.IOException: Is a directory

配置的key文件错误
，使用keystore文件试试，转换方法如下 ：

jetty 使用的是keystore文件，需要进行转换，转命令 
：

复制#需要输入密码 假设输入123456

openssl pkcs12 -export -in server-cert.pem -inkey server-key.pem -out out.pk12

#转成keystore文件

转换密码：

复制java -cp lib/jetty-util-9.4.29.v20200521.jar org.eclipse.jetty.util.security.Password 123456

2020-05-25 15:06:01.084:INFO::main: Logging initialized @114ms to org.eclipse.jetty.util.log.StdErrLog

123456

OBF:19iy19j019j219j419j619j8

配置更改start.ini文件：

复制## Keystore file path (relative to $jetty.base)

jetty.sslContext.keyStorePath=etc/keystore/sh.keystore

## Truststore file path (relative to $jetty.base)

jetty.sslContext.trustStorePath=etc/keystore/sh.keystore

## Keystore password

配置后继续报错：

复制2020-05-25 15:12:39.532:INFO:oejus.SslContextFactory:main: x509=X509@1786dec2(1,h=[192.168.63.1],w=[]) for Server@6acdbdf5[provider=null,keyStore=file:///home/miaohq/soft/jetty/etc/keystore/sh.keystore,trustStore=file:///home/miaohq/soft/jetty/etc/keystore/sh.keystore]

2020-05-25 15:12:39.573:WARN:oejx.XmlConfiguration:main:

到这里面才发现是不是密钥套件没配置
，所以提取不了key?所以下面配置下。

三
、配置https和ssl配置

复制 /

添加服务到系统：

复制cp bin/jetty.sh /etc/init.d/jetty

#jetty的安装目录

echo JETTY_HOME=`pwd` > /etc/default/jetty

#jetty的模板下载web目录

启动命令 ：

###3.4 配置Tls版本和支持密钥套件 更改jetty-ssl-context.xml 目前这个里面RSA的套件都不支持了：(。

复制

TLSv1.2

TLS_RSA_WITH_AES_128_CBC_SHA256

TLS_RSA_WITH_AES_128_CBC_SHA

TLS_RSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

目前我是在jetty的目录下直接启动的，其实不是太合适，正规点，是需要自己指定个目录，然后jetty_base指向这个目录 。