ssl - verisign 证书到 jboss 服务器 SSL

Question

我正在尝试让 jboss 使用 ssl 协议(protocol)，使用之前从 verisign 生成的证书，我将证书、服务器证书和 ca 证书都导入到 keytore 文件中，我配置 server.xml 以使用该 keystore 并激活ssl 协议(protocol)，然后当我运行 jboss 时，出现此错误“证书或 key 对应于已启用的 SSL 密码套件”

问题，阅读互联网上的一些帖子，我发现每个示例都生成证书请求，如果我已经拥有服务器证书并且 CSR 也必须导入到 keystore 中，则绝对有必要这样做？在这一点上，我对这个问题很困惑，我尝试了几个论坛上发布的几乎所有解决方案，但直到现在我还没有运气!!你能给我一些提示来解决这个问题吗？

提前致谢

这是我的 keystore 文件: keystore 类型:jks keystore 提供商:SUN

您的 keystore 包含 2 个条目

j2ee，2009 年 12 月 29 日，trustedCertEntry，证书指纹 (MD5):69:CC:2D:2A:2D:EF:C4:DB:A2:26:35:57:06:29:7D:4C ugent , Dec 29, 2009, trustedCertEntry, 证书指纹 (MD5): AC:D8:0E:A2:7B:B7:2C:E7:00:DC:22:72:4A:5F:1E:92

Answer 1

您几乎肯定错过了“私钥”的概念。您需要为您的服务器同时拥有私钥和相应的认证公钥。通常的方法是使用 keytool 生成一个 key ，别名为“mykey”，使用 keytool 导出 pkcs#10 CSR，由 Verisign(或任何人)签名，然后将签名的证书导入回同一个 keystore keytool 使用相同的别名“mykey”。您也可以使用 keytool 导入现有的 key 对，但这可能会更痛苦。