ssl - Openfire SSL 证书

Question

我在 centOS 7 上有一个 openfire 服务器，我想安装我的通配符证书。

将证书导入 keystore 并使用测试后

keytool -list -v -keystore keystore -alias chat.example.com

一切看起来都很好，我得到了证书提供商、CN、OU、算法等。

在我的 Web 管理面板中，我将 ServerName 设置为 chat.example.com当我重新启动 openfire 时，我得到:找到对服务器域无效的 RSA 证书日志显示我

Check for certificate for 'chat.example.com' using algorithm RSA returned: false

我在哪里错误配置了我的 openfire 服务器？

Answer 1

获取证书别名

./keytool -list -storetype pkcs12 -keystore /root/cert.pfx

然后在openfire中插入

./keytool -importkeystore -srckeystore /root/cert.pfx -destkeystore /opt/openfire/resources/security/keystore -srcstoretype pkcs12 -deststoretype JKS -srcstorepass 'password' -deststorepass 'password' -srcalias 'alias' -destalias chat.example.com -destkeypass 'password'