Glassfish 3和导入签署的SSL证书问题

Question

我试图在Glassfish中安装一个签名的SSL证书，但失败了。以下是步骤列表

1.我使用keytool生成新的密钥对（别名domain1）

keytool -genkeypair -keyalg RSA -keystore glassfish/domains/domain1/config/keystore.jks -validity 1000 -alias domain1

2.生成证书签名请求（out-domain1.csr）

keytool -certreq -alias domain1 -file **domain1.csr** -keystore glassfish/domains/domain1/config/keystore.jks

3.我使用OpenSSL生成自己的根CA证书

3.1.生成根CA私钥（out-rootCA. key）

   openssl genrsa -out rootCA.key 1024

3.2. 创建证书签名请求（out-rootCA.csr）

   openssl req -new -key rootCA.key -out rootCA.csr

3.3. 自我签名rootCA。csr（out-rootCA.crt）

   openssl x509 -req -days 3650 -in rootCA.csr -signkey rootCA.key -out rootCA.crt

4.签名domain1.csr（从步骤2生成）-（输出-domain1.crt）

openssl x509 -req -days 500 -in domain1.csr -CA rootCA.crt -CAkey rootCA.key -out **domain1.crt** -CAcreateserial

5.我有2份签名证书

• 罗特卡。crt

6.我需要安装rootCA。crt，域1。crt变成玻璃鱼v3

6.1. 导入rootCA。crt进入/glassfish/domains/domain1/config/cacerts。别名为rootCA的jks（成功）

    keytool -import -v -trustcacerts -alias rootCA -file rootCA.crt -keystore cacerts.jks

6.2. 导入域1。crt进入/glassfish/domains/domain1/config/keystore。别名为domain1的jks（失败）

    keytool -import -v -trustcacerts -alias domain1 -file domain1.crt -keystore keystore.jks

在步骤6.2。我收到了错误信息：

keytool错误：java。lang.异常：无法从回复建立链

任何人都知道我导入rootCA时遗漏了哪些步骤。crt和域1。你喜欢玻璃鱼吗？

由于glassfishkeystore.jks只存储私钥，所以我想知道我必须将自签名的rootCA. crt导入keystore.jks?

非常感谢！

Answer 1

我认为你在密钥库中丢失了CA证书。jks。在步骤6.1之后尝试以下操作：

keytool -import -v -trustcacerts -alias rootCA -file rootCA.crt -keystore keystore.jks