tomcat - SEVERE : Failed to load keystore type JKS with path webapps/FT. keystore 由于签名溢出，TomCat 6 启动时字节数 = 128

Question

我正在尝试配置 Tomcat 以接受 HTTPS 请求。问题是当我启动 Tomcat 时，出现以下异常:

严重:由于签名溢出，无法使用路径 webapps/FT.keystore 加载 keystore 类型 JKS，字节数 = 128

我已经创建了 keystore FT.keystore 并将其放在 webapps/目录中。

这是我用于 HTTPS 连接器的配置(xxx 只是为了保密信息)

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
    maxThreads="150" scheme="https" secure="true"
        keystoreFile="webapps/xxx.keystore" keystorePass="xxxx"
    clientAuth="false" sslProtocol="TLS" />

谁能帮我解决这个问题？我使用 keytool ($JAVA_HOME/bin) 来生成我的 keystore 和 RSA 算法。非常感谢。

Answer 1

您的连接器配置看起来不错，所以我怀疑生成的 keystore 有问题。您确定是按照 Tomcat 6 SSL Configuration HOW-TO 中的说明生成的吗？ ？该命令应如下所示:

%JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA

(注意 -alias tomcat 参数 - 我发现了一些引用资料表明将其遗漏会导致您遇到的“签名溢出”问题。)