tomcat - 如何使用现有的 CSR 在 Tomcat 上安装 SSL 证书？

Question

如果我已经有了这些文件，是否有办法安装 SSL 证书并使其在 Tomcat 上运行？

wildcard.foo.com.crt
wildcard.foo.com.csr
wildcard.foo.com.key

我发现的所有教程都在生成它们自己的 CSR 文件。

有什么想法吗？

Answer 1

您可以将您的证书添加到 tomcat 正在使用的 JVM 的信任库中。这可以用 keytool 来完成，或者用 keystoreexplorer 程序更容易。信任库是以下文件夹中的“cacerts”文件:

Java\jre\lib\security

添加后重新启动 tomcat，您应该能够使用证书访问您的站点。

truststore 的密码是“changeit”

更新**:

试试这个命令:

keytool -import -trustcacerts -file /path/to/ca/ca.pem -alias CA_ALIAS -keystore $JAVA_HOME/jre/lib/security/cacerts

如果它不起作用，请查看此 url:https://www.sslshopper.com/article-most-common-java-keytool-keystore-commands.html

如果这不起作用，请下载 keystoreexplorer。便于使用。

http://www.keystore-explorer.org/downloads.php

问候