tomcat - 使用 tomcat 认证 SSL

Question

我有一个 spring jsf 应用程序，我想通过 SSL 认证来保护我创建了一个 sll 认证
keytool -genkey -alias monserveur -keyalg RSA -keystore C:\security\monfichier.keystore

我对 tomcat 进行了必要的配置，但是当通过 https 访问时，他告诉我 ssl 认证未通过认证。您对这个问题以及如何使 ssl 认证认证有想法吗？

Answer 1

您已经创建了一个自签名证书。要让大多数浏览器信任您的证书，您需要让证书签名机构 (CA) 对其进行签名。这涉及首先生成证书签名请求，然后向 CA 支付费用以对其进行签名，并将来自 CA 的签名证书安装到您的 keystore 中。

在此处生成证书签名请求的更多信息:

http://docs.oracle.com/cd/E19509-01/820-3503/ggezu/index.html

如果您在 google 上搜索“证书签名”，您会看到大量来自 CA 的广告，很乐意花钱为您的证书签名。