tomcat - 在tomcat中创建自签名证书的步骤是什么？

Question

我想在 tomcat 中创建自签名证书。我已按照步骤操作。

第 1 步:- keytool -genkey -alias test -keyalg RSA -keystore mykeystore

第 2 步:-CSR 生成

keytool -certreq -keyalg RSA -alias test -file testing.csr -keystore mykeystore

接下来我必须生成自签名证书，如何生成需要导入到 keystore 中的自签名证书？

Answer 1

当使用 Java 的 keytool 时，如果您只使用 -genkey 命令，您已经得到了一个自签名证书。

试试这个，你会看到 keystore 中已经有一个证书:

$ keytool -list -v -keystore mykeystore

如果您想获得由 CA 签名的证书，您可以使用为此目的生成的 CSR，然后执行这些命令。

您需要先从 CA 导入根证书和中间证书:

$ keytool -import -alias [Authority.CA] -trustcacerts -file [authority's CA cert] -keystore ${HOSTNAME}.jks
$ keytool -import -alias [Authority.intermediate] -trustcacerts -file [authority's intermediate cert] -keystore ${HOSTNAME}.jks
$ keytool -import -alias ${HOSTNAME} -file ${HOSTNAME}.crt -keystore ${HOSTNAME}.jks

现在，真的没有理由不从 Let's Encrypt 获得自由签名的证书了。 .