java - 重新安装 CA 证书 - Tomcat

Question

我犯了一个错误，我不知道如何逆转。

我将 Tomcat 配置为使用 HTTPS，首先使用 keytool 使用自签名证书测试成功。

然后我生成了一个 CSR，该 CSR 被发送到证书颁发机构，我收到了一组 4 个证书。

我成功安装了这个证书链，但我忘记先删除自签名证书，服务器未能通过安全扫描。

根据建议，我随后尝试删除自签名并重新安装 CA 证书，但我不再从 keytool 获得正确的响应“证书回复已安装在 keystore 中”——它只是响应“证书已添加到 keystore "

我假设 CSR 已经收到响应，那么有没有一种方法可以重新安装这些证书，而无需生成新的 CSR 和支付新证书的费用？

Answer 1

如果您在 keystore 中通过 keytool 创建了 CSR，它会同时在该条目中生成一个自签名证书(至少供临时使用)。不要删除该证书的条目，因为它还包含私钥，您需要将其与您获得的证书结合使用。

当您在该 keystore 中导入颁发给您的证书时，要替换自签名证书并将其与用于 CSR 的私钥相关联，您需要根据正确的别名将其导入回来，也许使用链，如 this answer 中所述.