ssl - Network Solutions 不接受 keytool 生成的 CSR

Question

在受人尊敬的网站 Network Solutions 上提交 CSR 时，我收到一条错误消息 The CSR provided uses an unsupported signature algorithm。支持的算法有:md5withrsa、sha1withrsa、oid 1.2.840.113549.1.1.4、oid 1.2.840.113549.1.1.5。我正在使用的命令在下面，但不确定为什么不接受它，而这正是他们在 their site 上列出的命令在 Apache Tomcat 网站上

keytool -genkey -keyalg RSA -alias tomcat -keystore domain_keystore.jks -keysize 2048

后面是生成CSR的命令

keytool -certreq -alias tomcat -file domain_keystore.csr -keystore domain_keystore.jks 

当我使用 openssl 生成 key 时，它会被 Network Solutions 接受。但是有些我无法让它与 tomcat 一起运行:(

openssl req -nodes -newkey rsa:2048 -keyout www_website_com.key -out www_website_com.csr

在 Mac + Tomcat 上安装第三方证书时筋疲力尽，需要帮助

Answer 1

您可以使用 -sigalg 选项指定要与 keytool -certreq 一起使用的签名算法。

keytool -certreq -sigalg sha1withrsa -alias tomcat -file domain_keystore.csr -keystore domain_keystore.jks