tomcat - 如何将现有的 OpenSSL 签名证书导入 Tomcat

Question

我是 Tomcat SSL 的新手，现在我有一份来自某人的证书，该证书是用 openssl 签名的，包含的文件如下:

ca.csr --server CSR
ca.key --root private key
cert.crt    --server certificate
root.crt --root certificate

基本上我想知道如何将 openssl 证书导入我的 Tomcat7 服务器？

Answer 1

您需要将 OpenSSL 的 PEM 格式转换为 DER，然后将证书放入 keystore 中。您还需要证书的 key 。您可以在此处查看如何导入 key 和证书:

http://www.agentbob.info/agentbob/79-AB.html

只需为每个证书重复证书程序即可。还请记住，您希望使用“-alias tomcat”作为您希望 Tomcat 用作服务器证书 (cert.crt) 的证书。

此时您不需要 CSR:它仅用于让证书颁发机构 (CA) 向您颁发证书。