Tomcat SSL 证书问题

Question

我有一个 AD 颁发的证书来绑定(bind)到 TomCat SSL 安装。

我创建 keystore /导入证书:

keytool -import -alias stan -file myadcert.cer -keystore webserverkeystore

• 已配置的 SSL 连接器引用 keystore

列表项

重启TomCat 服务

当我访问证书 FQDN/webapp.html 时，我什么也没得到。

这是为什么？

有人在谈论将 .cer 证书转换为 jks 吗？还有就是需要安装根证书或中间证书是吗？

有谁知道这是如何变得简单的。我已经阅读了文档，但仔细按照步骤操作确实不是很清楚。

如有任何帮助，我们将不胜感激。

谢谢

Answer 1

您首先在 KeyStore 中生成一个 key 对。

然后您生成了 CSR。

然后您对 CSR 进行了签名并获得了签名证书。

您现在必须将证书导入相同 KeyStore，使用您开始使用的相同别名，并且没有 -trustcacerts 选项。