Question

iportal配置成https之后配置cas的http地址跟https都可以配置，但是iserver配置https之后配置cas的http地址有用，配置cas的https没用，为什么iportal有用iserve失败

Answer 1

您好，cas环境搭建的时候，  \etc\cas\thekeystore目录是怎么配置的？\etc\cas目录下的密钥和iserver、 iportal 配置https的密钥都一样吗？还是单独申请的呢？

Comments

iserve跟iportal分别在不同的服务器，使用的iPortal配置HTTPS加密协议_iportal auth需要认证服务器嘛-CSDN博客 这里JSSE的方法配置的，cas是单独一个服务器，使用国密证书配置的https，没有您说的这些目录

---

1、 iServer 和 CAS 服务器之间的通信路径是否正常，是否存在防火墙或者代理服务器？

2、iserver 和 iportal 配置https的方式一样吗， iserver配置加密的证书是否和 iportal证书的版本模式一致？

2、cas是怎么部署的呢？是按照这篇文档部署的吗：https://blog.csdn.net/supermapsupport/article/details/122193913， \etc\cas\thekeystore是配置https生成的密钥文件目录， 使用国密证书配置的https没有把证书放在这个目录吗，还是用其他方式配置的cas https呢？

---

1. iserve跟iportal方式是一样的配置，都是使用的iPortal配置HTTPS加密协议_iportal auth需要认证服务器嘛-CSDN博客这个方法。所以证书模式应该是一样的。

2. cas也是完全按照这篇来进行安装。cas的https是直接配置出来之后的http地址给国密那边的人员直接使用证书对地址直接进行了国密代理。

---

iserver配置https之后配置cas的https没用具体表现在哪呢，是登录无效吗？国密代理的具体方式方便说明吗，方便的话可以私信添加联系方式，我这边尝试能不能复现问题。