java - 将用于 SSL 使用的 PFX 通配符安装到 Tomcat 中

Question

我有确切的情况说明here .我正在使用 Apache Tomcat 8.5 并将这些行插入到我的 server.xml 中:

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true" clientAuth="false" 
sslProtocol="TLS" keystoreFile="C:/Program Files/certs/mycert.pfx" 
keystorePass="myPassword" keystoreType="PKCS12"/>

在我启动我的服务器后，我收到以下我无法解决的错误。

...

23-Mar-2017 11:01:07.776 INFO [main] org.apache.catalina.core.AprLifecycleListener.lifecycleEvent Loaded APR based Apache Tomcat Native library 1.2.10 using APR version 1.5.2.
23-Mar-2017 11:01:07.776 INFO [main] org.apache.catalina.core.AprLifecycleListener.lifecycleEvent APR capabilities: IPv6 [true], sendfile [true], accept filters [false], random [true].
23-Mar-2017 11:01:07.776 INFO [main] org.apache.catalina.core.AprLifecycleListener.lifecycleEvent APR/OpenSSL configuration: useAprConnector [false], useOpenSSL [true]
23-Mar-2017 11:01:08.870 INFO [main] org.apache.catalina.core.AprLifecycleListener.initializeSSL OpenSSL successfully initialized (OpenSSL 1.0.2j  26 Sep 2016)
23-Mar-2017 11:01:09.120 INFO [main] org.apache.coyote.AbstractProtocol.init Initializing ProtocolHandler ["http-nio-8080"]
23-Mar-2017 11:01:09.260 INFO [main] org.apache.tomcat.util.net.NioSelectorPool.getSharedSelector Using a shared selector for servlet write/read
23-Mar-2017 11:01:09.276 INFO [main] org.apache.coyote.AbstractProtocol.init Initializing ProtocolHandler ["https-openssl-nio-8443"]
23-Mar-2017 11:01:09.776 WARNING [main] 
org.apache.tomcat.util.net.openssl.OpenSSLContext.init Error initializing SSL context
java.lang.NullPointerException
    at org.apache.tomcat.util.net.openssl.OpenSSLContext.init(OpenSSLContext.java:281)
    at org.apache.tomcat.util.net.AbstractJsseEndpoint.createSSLContext(AbstractJsseEndpoint.java:105)
    at org.apache.tomcat.util.net.AbstractJsseEndpoint.initialiseSsl(AbstractJsseEndpoint.java:85)
    at org.apache.tomcat.util.net.NioEndpoint.bind(NioEndpoint.java:226)
    at org.apache.tomcat.util.net.AbstractEndpoint.init(AbstractEndpoint.java:941)
    at org.apache.tomcat.util.net.AbstractJsseEndpoint.init(AbstractJsseEndpoint.java:237)
    at org.apache.coyote.AbstractProtocol.init(AbstractProtocol.java:558)
    at org.apache.coyote.http11.AbstractHttp11Protocol.init(AbstractHttp11Protocol.java:65)
    at org.apache.catalina.connector.Connector.initInternal(Connector.java:968)
    at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:107)
    at org.apache.catalina.core.StandardService.initInternal(StandardService.java:549)
    at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:107)
    at org.apache.catalina.core.StandardServer.initInternal(StandardServer.java:875)
    at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:107)
    at org.apache.catalina.startup.Catalina.load(Catalina.java:606)
    at org.apache.catalina.startup.Catalina.load(Catalina.java:629)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(Unknown Source)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(Unknown Source)
    at java.lang.reflect.Method.invoke(Unknown Source)
    at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:311)
    at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:494)

23-Mar-2017 11:01:09.776 INFO [main] org.apache.tomcat.util.net.NioSelectorPool.getSharedSelector Using a shared selector for servlet write/read

....

证书是由权威机构生成的。我只得到了 .pfx 文件和密码。我知道密码是正确的，因为我可以使用 openssl 来访问证书。任何帮助将不胜感激。

编辑:这在技术上不是答案，因为它没有修复 .pfx 文件和密码的使用。

我在这些命令中使用了 keytool:

keytool -importkeystore -srckeystore mycert.pfx 
-srcstoretype pkcs12 -destkeystore mynewcert.jks -deststoretype JKS

我回答了问题，keytool 生成了 mynewcert.jks 并给了我一个 GUID。

然后我将 server.xml 更改为以下内容:

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" 
maxThreads="150" scheme="https" secure="true" clientAuth="false" 
sslProtocol="TLS" keystoreFile="C:/Program Files/certs
/mynewcert.jks" keystorePass="myPassword" />

我重新启动服务器，它产生了与我之前收到的完全相同的错误。然后我将以下内容添加到 server.xml 中:

keyAlias="GUID I got from keytool"

现在一切正常。

Answer 1

我知道这个问题是从 2017 年开始的，但我遇到了同样的问题，我想也许有人会发现同样的问题。

如您所说，问题出在 keyAlias 上。你可以在你的 cmd 上使用这个从你的 pfx 文件中获取你的别名:

keytool -list -v -storetype pkcs12 -keystore certificado_mmkt_.pfx

Alias name in cmd

在那里您可以找到一个名为“别名”的字段。在连接器中添加字段 keyAlias。在我的例子中，keyAlias 是 1。

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true" clientAuth="false" 
sslProtocol="TLS" keystoreFile="C:/Program Files/certs/mycert.pfx" 
keystorePass="myPassword" keystoreType="PKCS12" keyAlias="1"/>