Tomcat SSL证书问题

Question

我有一个广告发布的证书，可以绑定到TomCat SSL安装。

我创建密钥库/导入证书：

keytool-import-alias stan-file myadcert。cer-密钥库WebServer密钥库

• 已配置SSL连接器引用密钥库

列表项

重新启动TomCat服务

当我转到证书FQDN/webapp时。html-我什么也得不到。

这是为什么？

有人在谈论如何改变现状。cer证书到jks吗？还需要安装根证书或中间证书吗？

有人知道这是如何变得简单的吗。我已经阅读了文档，但仔细遵循这些步骤确实不是很清楚。

会感激任何帮助。

谢谢

Answer 1

有各种类型的证书——域证书、根证书、bundle_ca证书
因此您需要将它们全部包含在您的JKS（java密钥存储）中

     <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" 
        scheme="https" secure="true" clientAuth="false" 
        sslProtocol="TLS"
        keystoreType="PKCS12" 
        keystoreFile="/conf/certificate/tomcatm.p12" 
        keystorePass="password" 
        ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHATLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384TLS_ECDHE_RSA_WITH_AES_256_CBC_SHATLS_ECDHE_RSA_WITH_RC4_128_SHATLS_RSA_WITH_AES_128_CBC_SHA256TLS_RSA_WITH_AES_128_CBC_SHATLS_RSA_WITH_AES_256_CBC_SHA256TLS_RSA_WITH_AES_256_CBC_SHASSL_RSA_WITH_RC4_128_SHA"/

这就是我所做的，它非常有效。

希望你也做了以下
1.将namedserver映射到域
2.更改DNS中的A记录
3.域在非https模式下工作（只是为了确认）
4.映射后重启tomcatJKS，证书url在server.xml

祝你好运

Answer 2

首先在密钥库中生成密钥对。

然后生成CSR。

然后，您让CSR签名并获得签名证书。

现在，您必须使用开始时使用的相同别名将证书导入到相同的KeyStore中，并且不使用-Trust cacerts选项。