tomcat - 如何使用更新的 SSL 证书更新 Tomcat keystore ？

Question

大约一年前，我从 GoDaddy 获得了 SSL 证书，并按照他们的说明将其安装在 Tomcat 服务器上。没问题。

证书即将到期，所以我更新了它。 GoDaddy 向我发送了三个 .cer 文件。我不知道该如何处理它们。

如果我生成一个全新的 keystore 并尝试像我第一次那样将文件导入其中，它不起作用。我认为这是因为新的 keystore 没有我原来的私钥。

如果我尝试将新证书导入旧文件，它不允许这样做。

如果我使用旧 keystore 并删除部分或全部旧证书并用新证书替换它们，keytool 允许这样做，但是当我将它安装到我的服务器上时 keystore 不起作用。

我不知道下一步该做什么。

Answer 1

我使用图形化工具来简化 keystore 管理。它叫做 portecle，可以找到 here .当您收到来自 GoDaddy 的新证书时，只需打开 portecle 中的 keystore ，选择您的旧(即将过期)证书，右键单击它并导入新的“CA 回复”(即您更新的证书)。然后保存 keystore 并重启tomcat。