Installation du certificat: Serveurs Web Based Java (Tomcat) en utilisant keytool
Installation de chaîne de certificats SSL (Root, Intermédiaire (s) et entité finale) 1. Importer du certificat Root C(principal)
-> keytool -import -trustcacerts -alias AddTrustExternalCARoot -file AddTrustExternalCARoot.crt -keystore domain.keystore
2. Importer les certificats intermédiaires
-> keytool -import -trustcacerts -alias UTNAddTrust -file UTNAddTrustSGCCA.crt -keystore domain.keystore
Remarque:
Selon le type de certificat qui a été acheté, il peut y avoir plus d'un certificat intermédiaire dans la chaîne de certificats. Installez s'il vous plaît tous les intermédiaires en ordre jusqu'à ce que vous obtenez le certificat entité de domaine.Pour plus d'informations sur
Afin de déterminer quelle chaîne decertificat vous avez, Suivez s'il vous plaît le titre des articles Which is Root? Which is Intermediate?
Exemple: UTNAddTrustSGCCA.crt deviendraitUTNAddTrustSGCCA.
3. Import Entity/Domain certificate
-> keytool -import -trustcacerts -alias mykey -file yourDomainName.crt -keystore domain.keystore
Vous devriez recevoir un message du genre: le certificat a été installé dans le keystore en cas de réussite. Il ne devrait pas correspondre à la sortie de l'étape 1 ou 2 ci-dessus.
Remarque: Si un alias a été spécifié lors de la création de la CSR alors s'il vous plaît utiliser cet alias au lieu de mykey.
4. Redémarrez le service de Serveur Web.
Remarque: Tomcat devrait avoir d'abord une connexion SSL configure avant de pouvoir accepter des connexions sécurisées. S'il vous plaît assurer ce paramètre est régléAVANT le redemarrage du serveur.