java - tomcat 中的 SSL 实现给出消息，因为服务器的证书不受信任

Question

我正在 tomcat 6.0.26 的 server.xml 中进行以下设置，我的 url 打开时显示以下消息“服务器的证书不受信任”，“站点的安全证书不受信任!”在 chrome 中，在 firefox 中显示“此连接不受信任”。

<Connector port="8443" maxThreads="200"
           scheme="https" secure="true" SSLEnabled="true"
           SSLCertificateFile="/home/hcl/10.10.105.76.crt" 
           SSLCertificateKeyFile="/home/hcl/keystore.jks"
           SSLCertificateChainFile="/home/hcl/ThawteServerCA.pem"
           SSLPassword="changeitssl"       
           keystoreFile="/home/hcl/keystore.jks" keystorePass="changeitssl"
       keyAlias="10.10.105.76"
       socketFactory="org.apache.tomcat.net.SSLSocketFactory"
           clientAuth="false" SSLProtocol="TLS"/>

如何使用自签名和受信任的证书制作 SSL 站点？

在不提示任何证书消息的情况下，在 java-tomcat-jboss 中创建支持 SSL 的网站的正确步骤是什么？

Answer 1

基本上，您无法制作被认为受信任的自签名 SSL 证书。

不过，您可以获得免费的 SSL 证书，这些证书是受信任的。

您可以在以下地址获取:http://cert.startcom.org