spring-boot - 如何从 openssl 生成的 key 生成 X.509 证书

Question

我有一个在 ec2 实例上运行的 Web 服务器，它在内部调用使用 Spring Boot 构建的 REST 服务器。现在，我试图让这个 REST 服务器在 SSL 下运行。这是我到目前为止所做的:

1) 使用此命令创建了一个 CSR 和一个 key 文件

openssl req -newkey rsa:2048 -nodes -keyout mydomain.key -out mydomain.csr

2) 复制“csr”以从 GoDaddy 获取 SSL 证书。

3) 在我的 ec2-instance 上成功安装了 Nginx 下的证书。

4) 当我在 https 下访问主页时，它起作用了。我不再从浏览器收到“不安全”消息。

5) 登录失败，因为它进行了 REST 调用，但 REST 服务器未在 SSL 下运行，因此我试图让它在 SSL 下运行。

6) 运行以下命令:

keytool -import -alias mydomain -keystore tomcat.keystore -trustcacerts -file mydomain.com.chained.crt
keytool -import -alias mydomain-key -keystore tomcat.keystore -trustcacerts -file mydomain.key

前面的命令给我一条错误信息:“keytool 错误:java.lang.Exception:输入不是 X.509 证书”

但这是在上面的第 1 步中创建的，同样的文件在 Nginx 下工作。我错过了什么(除了我对设置 SSL 知之甚少!)？我相信我需要第二个命令来指定 application.properties 中“server.ssl.keyAlias”的值。

Answer 1

不是真正的答案，而是满溢的评论。

您不需要“生成”X.509 证书；您已经从 GoDaddy 获得了它。如果(且仅当)通过与(外部)nginx 相同的名称访问 SpringBoot 服务器——我不清楚——你需要转换一对私钥和证书链 从 PEM 格式到 Java 使用的格式。参见:
How to import an existing x509 certificate and private key in Java keystore to use in SSL?
How can I set up a letsencrypt SSL certificate and use it in a Spring Boot application?
How to use .key and .crt file in java that generated by openssl?
Importing the private-key/public-certificate pair in the Java KeyStore
也许Import key and SSL Certificate into java keystore