java - 在 Tomcat 中安装更新的 SSL 证书

Question

我去年在 Tomcat 中成功安装了 GoDaddy SSL 证书。

当证书过期时，我更新了它。我这样做时没有生成新的 keystore 或 CSR。 GoDaddy 向我发送了三个文件，gd_bundle.crt、gd_intermediate.crt 和第三个 .crt 文件，名称为随机数。

我不知道接下来要做什么。我假设我必须将这些文件合并到我现有的 keystore 中。 GoDaddy 提供此帮助页面: http://support.godaddy.com/help/article/5355/ssl-certificate-renewal-tomcat-4-x5-x6-x

该页面说我可以通过两种方式之一来完成此操作。我尝试了第一种方法，但我得到的只是一条错误消息，上面写着“-inkey:没有这样的文件或目录”。我尝试了第二种方法，但我没有任何具有它引用名称的文件，而且任何将新证书导入现有 keystore 的尝试都会导致错误“证书未导入，别名已存在”。

使用新证书更新我的 keystore 文件的正确方法是什么？

谢谢。

Answer 1

您需要使用 keytool 将编号文件导入现有的 KeyStore，使用与您已经使用的相同的别名，以及 -importcert 选项。