Войти
Создать Aккаунт
Установка сертификата: Java Based Web Servers (Tomcat) с использованием keytool
Установка цепочки SSL сертификата (корневого, промежуточного(ых) и конечного)1. Импорт корневого сертификата
-> keytool -import -trustcacerts -alias AddTrustExternalCARoot -file AddTrustExternalCARoot.crt -keystore domain.keystore 2. Импорт промежуточного(ых)
-> keytool -import -trustcacerts -alias UTNAddTrust -file UTNAddTrustSGCCA.crt -keystore domain.keystore Примечание:
В зависимости от типа приобретенного сертификата, может быть более одного промежуточного сертификата в доверенной цепочке. Пожалуйста, установите все промежуточные сертификаты в порядке нумерации, пока не доберетесь до конечного/доменного.
Для того, чтобы определить какая у вас цепочка, прочитайте статью Какой сертификат корневой? Какой промежуточный?
Пример: UTNAddTrustSGCCA.crt would become to UTNAddTrustSGCCA.
-> keytool -import -trustcacerts -alias mykey -file yourDomainName.crt -keystore domain.keystore Должно появиться сообщение: Certificate reply was installed in keystore, если все правильно. Этого сообщения НЕ ДОЛЖНО быть после выполнения п. 1 и 2.
Примечание: Если при создании CSR был указан алиас, то используйте его вместо mykey.
4. Перезагрузите Web Server Service.
Примечание: Для того чтобы Tomcat принимал безопасное соединение необходимо, чтобы был настроен SSL Connector. Пожалуйста, убедитесь в этом ПЕPЕД тем, как перезагружать сервер.