GoDaddy SSL证书密钥库安装Tomcat7

Question

我最近为我的网站购买了ann SSL证书，在生成密钥库时遇到了一些奇怪的事情。在Godaddy教程中，它说要导入根证书，安装中间证书，并将颁发的证书安装到密钥库中。

从GoDaddy下载文件时，虽然它给了我三个。crt文件。一个文件名为十六进制，这是实际的证书，另外两个文件名为：gdig2。crt和gd_束-g2-g1。crt。

我该如何使用导入这些文件的方式呢？

注意：当查看bundle文件时，它包含3个证书。

Answer 1

请按照这些步骤

在你的终点站跑步

keytool-import-alias root-keystore-tomcat。密钥库-信任证书-文件{certificate}。阴极射线管

keytool-import-alias intermed-keystore-tomcat。keystore-trustcacerts-file{bundle}。如果godaddy{gd_bundle-g2-g1.crt}

keytool-import-alias tomcat-keystore tomcat。密钥库-信任证书-文件{certificate}。阴极射线管

换服务器。xml文件

重启tomcat

Answer 2

您需要拥有包含私钥（和临时证书）的现有密钥库。如果你丢失了，你需要重新开始，生成一个新的私钥、证书和CSR，并将其发送给你的CA进行替换。

然后，每次使用以下命令导入从CA（GoDaddy）收到的证书：

$ keytool -importcert -trustcacerts -keystore [yourstore.jks] \
    -alias [certname] < [certificate].crt

按照戈达迪建议的顺序导入证书。在开始之前，你可能想复制一份密钥库，以防万一你破坏了一切。

Answer 3

如果你能帮助别人。Tomcat 8

你不需要xxxx。crt。pem文件。只需在密钥库文件的原始版本（如果续订证书）上运行以下命令即可获得新证书，只需使用刚刚创建的密钥库文件即可获得csr。

因此，在你从Goddady收到zip文件后，输入以下命令。

keytool -import -alias root -keystore tomcat.keystore -trustcacerts -file gd_bundle-g2-g1.crt

keytool -import -alias tomcat -keystore tomcat.keystore -trustcacerts -file 123456fgscd.crt

sudo initctl restart tomcat

别忘了设置Catalina以指向密钥库（server.xml文件）

答对 了