将SSL证书安装到tomcat服务器后拒绝连接

Question

我从戈迪那里拿到了3份安全证书。

1.gdig2。中级证书

2.gd_束-g2-g1。根证书

3.731e59c245c09675。crt——颁发的证书

我创建了keystore使用keyool和共同构建所有三个以上证书像这样。

1.配置根证书

keytool-import-alias root-keystore/home/ec2 user/Temp/keystoreft-trustcacerts-file/home/ec2 user/Temp/gd_bundle-g2-g1。阴极射线管

2.配置中间证书

keyTools导入-alias intermed-keystore /home/ec2-user/Temp/keystoreft-Trust cacerts-file /home/ec2-user/Temp/gdig2.crt

3.配置其他证书

keytool-import-alias tomcat-keystore/home/ec2 user/Temp/keystreft-trustcacerts-file/home/ec2 user/Temp/731e59c245c09675。阴极射线管

将tomcat配置为在服务器中使用ssl证书。xml文件

 <connector port="8443" protocol="HTTP/1.1" maxThreads="150" scheme="https" secure="true" SSLEnabled="true" keystoreFile="/home/ec2-user/Temp/keystoreft" keystorePass="12345678" clientAuth="false" keyAlias="keystoreft" sslProtocol="TLS"/>

当我试图访问该网站时，它在浏览器上给出错误连接拒绝异常。

Answer 1

我遇到了同样的问题，问题是密钥库密码错误。

更新密钥库密码将解决此问题。也可以查看日志以查看更多详细信息。

Answer 2

在遵循CA的文档之后，我在Tomcat9中遇到了同样的问题。我修复了它们，如下所示

在服务器中添加以下配置。xml

<Connector SSLEnabled="true" acceptCount="100" clientAuth="false" 
       disableUploadTimeout="true" enableLookups="false" 
       keystoreFile="<jks_file_name>" keystorePass="<password>" 
       maxThreads="25" port="8443" 
       protocol="org.apache.coyote.http11.Http11NioProtocol" 
       scheme="https" secure="true" sslProtocol="TLS"/>

Answer 3

“拒绝连接”与证书或SSL无关。这意味着在名为的IP:端口没有监听任何内容。检查服务器中的连接器配置。xml。注意，它监听的是8443，而不是默认的443，所以你必须在URL中包含：8443。

在第3步中，您可能正在导入自己的签名证书，在这种情况下，您必须（a）省略-Trust cacerts参数，并且（b）使用与生成密钥对和CSR时相同的别名。