Установка InstantSSL сертификата на Java-based webservers

Вы получите 3 файла в zip-архиве от Comodo.

Они должны быть извлечены в правильном порядке:

Root
Intermediate CA
domain/site certificate

Пожалуйста, переименуйте имя хранилища ключей, приведенное в примере, 'domain.key' в соответствии с именем вашего хранилища ключей

Используйте команду keytool, чтобы импортировать сертификаты:

keytool -import -trustcacerts -alias root -file (ROOT CERTIFICATE FILE NAME) -keystore domain.key

Выполните аналогичные действия для сертификата Comodo, используя команду keytool:

keytool -import -trustcacerts -alias INTER -file (INTERMEDIATE CA FILE NAME) -keystore domain.key

Выполните аналогичные действия для сертификата сайта, используя команду keytool, если Вы используете альтернативное имя, пожалуйста, включите команду в строку. Пример:

keytool -import -trustcacerts -alias yyy (где yyy это альтернативное имя, указанное во время создания CSR) -file domain.crt -keystore domain.key

Пример:

Пароль – тот, который запрашивается.
Введите пароль для хранилища ключей: (Тот, который использовался при создании CSR) Следующая информация будет показана и Вас запросят подтвердить, если Вы хотите полагаться на нее (по умолчанию не как тип 'y' или 'yes'):
Владелец: CN= Root, O=Root, C=US
Издатель: CN=Root, O=Root, C=US
Серийный номер: 111111111111
Действителен с: Fri JAN 01 23:01:00 GMT 1990 до: Thu JAN 01 23:59:00 GMT 2050
Сигнатуры сертификата:
MD5: D1:E7:F0:B2:A3:C5:7D:61:67:F0:04:CD:43:D3:BA:58
SHA1: B6:GE:DE:9E:4C:4E:9F:6F:D8:86:17:57:9D:D3:91:BC:65:A6:89:64
Доверять этому сертификату? [no]:

Затем будет показано следующее информационное:
Certificate was added to keystore

Все сертификаты загружены и корректный root сертификат будет показываться.