https://wiki.jordan-lenuff.com/index.php?action=history&feed=atom&title=Outillage%2FNexus 2026-04-23T15:28:47Z Historique des révisions pour cette page sur le wiki MediaWiki 1.34.0 https://wiki.jordan-lenuff.com/index.php?title=Outillage/Nexus&diff=600&oldid=prev 2020-04-17T16:30:26Z

<p>Page créée avec « == Présentation == Nexus est un gestionnaire de dépôt pour maven, développé sous licence GPL par la société Sonatype. Il est disponible en version gratuite, dite &quot;c… »</p> <p><b>Nouvelle page</b></p><div>== Présentation ==<br /> Nexus est un gestionnaire de dépôt pour maven, développé sous licence GPL par la société Sonatype. Il est disponible en version gratuite, dite &quot;communautaire&quot;, ou payante selon les besoins.<br /> <br /> Site officiel : https://fr.sonatype.com/nexus-repository-sonatype<br /> <br /> == Activation du SSL ==<br /> Cette procédure s'appuie sur la procédure officielle disponible à : https://help.sonatype.com/repomanager3/security/configuring-ssl#ConfiguringSSL-InboundSSL-ConfiguringtoServeContentviaHTTPS<br /> <br /> === Créer le keystore ===<br /> Se rendre dans le dossier &lt;code&gt;$data-dir/etc/ssl&lt;/code&gt; et créer une paire de clé privée/publique en utilisant keytool :<br /> keytool -genkeypair -keystore keystore.jks -storepass password -alias example.com \<br /> -keyalg RSA -keysize 2048 -validity 5000 -keypass password \<br /> -dname 'CN=*.example.com, OU=Sonatype, O=Sonatype, L=Unspecified, ST=Unspecified, C=US' \<br /> -ext 'SAN=DNS:nexus.example.com,DNS:clm.example.com,DNS:repo.example.com,DNS:www.example.com'<br /> <br /> Cela aura pour effet de créer un keystore &lt;code&gt;keystore.jks&lt;/code&gt; dans lequel sera stockées les clés précédemment créées.<br /> <br /> === Activer le SSL ===<br /> Editer le fichier &lt;code&gt;$data-dir/etc/nexus.properties&lt;/code&gt; et effectuer les modifications suivantes :<br /> *Ajouter l'argument &lt;code&gt;application-port-ssl&lt;/code&gt; et lui donner la valeur du port d'écoute souhaité<br /> **Exemple : &lt;code&gt;application-port-ssl=8443&lt;/code&gt;<br /> **ATTENTION, il n'est pas possible d'utiliser un port entre 0 et 1024 car ils sont réservés au système et Nexus tourne avec un utilisateur non-root<br /> *Modifier et/ou dé-commenter l'argument &lt;code&gt;nexus-args&lt;/code&gt; et s'assurer que la valeur &lt;code&gt;${jetty.etc}/jetty-https.xml&lt;/code&gt; soit présente.<br /> **Exemple : &lt;code&gt;nexus-args=${jetty.etc}/jetty.xml,${jetty.etc}/jetty-http.xml,${jetty.etc}/jetty-https.xml,${jetty.etc}/jetty-requestlog.xml&lt;/code&gt;<br /> **Optionnel : pour désactiver le http simple, retirer la valeur &lt;code&gt;${jetty.etc}/jetty-http.xml&lt;/code&gt;<br /> *Ajouter l'arguement &lt;code&gt;${jetty.etc}/jetty-http.xml&lt;/code&gt;<br /> <br /> === Ajouter le keystore ===<br /> Editer le fichier &lt;code&gt;$install-dir/etc/jetty/jetty-https.xml&lt;/code&gt; et modifier les paramètres dont les noms sont &lt;code&gt;KeyStorePassword&lt;/code&gt;, &lt;code&gt;KeyManagerPassword&lt;/code&gt; et &lt;code&gt;TrustStorePassword&lt;/code&gt; et y indiquer le mot de passe du keystore précédemment configuré.<br /> Juste avant le paramètre &lt;code&gt;KeyStorePassword&lt;/code&gt;, ajouter le paramètre &lt;code&gt;certAlias&lt;/code&gt; en y indiquand l'alias précédemment défini dans le keystore. Exemple : &lt;code&gt;&lt;Set name=&quot;certAlias&quot;&gt;jetty&lt;/Set&gt;&lt;/code&gt;.<br /> <br /> === Redémarrer Nexus ===<br /> Redémarrer Nexus afin que les modifications soient prises en compte.</div>

Jordan