带有 SSL 的 Tomcat

Question

我正在尝试使用从 AD 服务器获得的证书在 tomcat 中添加 SSL。

我使用MMC工具获取了事件目录的个人证书、中间证书和根证书。

这些是我用来将它们导入 keystore 的命令:

keytool -import -trustcacert -alias root -file rootcert.cer -keystore keystore
keytool -import -trustcacert -alias intermediate -file intercert.cer -keystore keystore
keytool -import -trustcacert -alias nunocert -file nunocert.cer -keystore keystore

完成后，我更改了 server.xml 并添加了以下内容:

<Connector port="8443" maxThreads="150" scheme="https" secure="true" 
 SSLEnabled="true"   keystoreFile="D:/apache-tomcat-7.0.27/conf/keystore.jks" 
 keystorePass="password" clientAuth="false" 
 keyAlias="nunocert" sslProtocol="TLS"/>

重启后尝试访问

https://localhost:8443 

我总是连接被拒绝。

我做错了什么？

Answer 1

您需要一个包含 Tomcat 私钥的 keystore 。
您所做的是将各种证书从您的计算机导入 keystore 。
要么将您的私钥提取到 PKCS12 包中，然后将其设置为 tomcat storetype=pkcs12，要么创建一个用于 tomcat 的 keystore