使用SSL证书、私钥和SSLCertificateChain证书在Tomcat上启用SSL

Question

我有SSL证书、私钥和SSLCertificateChain证书如下：

>

SSL证书：

----开始证书----

私钥：

----开始RSA私钥-----

这里有钥匙

在/opt/tomcat/conf/server.xml中将连接器修改为：

我重新启动了tomcat服务器，http://www.digicert.com/help/show错误“SSL证书不可信”，如图所示。

文件扩展名或connetcor有什么错误吗？

Answer 1

您删除了给您确定答案所需的信息：

“certificate dot match name”表示您拥有一个服务器名称的证书，但将其作为另一个服务器访问--如果证书仅对“www.example.com”有效，则可以简单地将“www.example.com”作为“example.com”访问

“不受信任”再次指向不匹配，但更可能的是您有一个自签名证书？你没有提到你从哪里得到的证书，只说你有。通过直接访问服务器（而不是digicert)，您可能会得到同样的不匹配。

即使您从证书颁发机构获得了证书，也要确保它确实是可信的。我见过“演示”证书（或“0类”证书），这些证书是为了证明认证的容易性而颁发的，但没有任何免费的身份检查。那些0类证书不受信任。通常，您需要向某个认证机构支付一些钱来获得可信的证书。

我假设服务器在internet上是可见的（否则digicert将看不到它），因此如果您愿意共享地址，就很容易指向实际的根本原因。您也可以检查证书，例如使用Firefox：这是通过从“不受信任”警告页面上的按钮打开的对话框提供的。