我使用 https://zerossl.com 作为证书,他们为我提供了这些文件:
然后我运行这些命令
生成p12文件
openssl pkcs12 -export -in certificate.crt -inkey private.key -out keystore.p12 -name tomcat -CAfile ca_bundle.crt -caname root -chain
生成JKS文件
keytool -importkeystore -srckeystore certifcate.p12 -srcstoretype pkcs12 -destkeystore mykeystore.jks -deststoretype pkcs12
然后我编辑我的/opt/tomcat/conf/server.xml
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
keystoreFile="/path/to/your/keystore.jks" keystorePass="your_keystore_password"
keyAlias="tomcat" keyPass="your_key_password"
clientAuth="false" sslProtocol="TLS" />
不知道为什么它无法使用 ssl 证书,如果有人告诉我是否缺少某些内容,我将不胜感激。
提前谢谢您
所以你做得太多了。您不需要将密钥转换为 JKS 密钥库。 JKS 是 Java 最初的密钥库格式,是一种专有格式。从那时起 PKCS12 出现了,Java 终于支持它了,所以我建议只使用 p12 文件,并配置 tomcat 来读取 PKCS12,而不是尝试使用 JKS。
但是,为了快速回答,您从 PKCS12 -> JKS 的转换例程不会保存 JKS 文件。
-deststoretype pkcs12
应该是 -deststoretype JKS
但是,我们将为 PKCS12 这样做,因为那是“未来”。从技术上讲,Tomcat 从 5.0 开始就支持 PKCS12,但未来是这样的。
无论如何,这里是如何在 Tomcat 的设置中使用 P12 证书。
<Connector port="8443"
protocol="org.apache.coyote.http11.Http11NioProtocol"
SSLEnabled="true"
maxThreads="150"
scheme="https"
secure="true"
clientAuth="false"
sslProtocol="TLS"
keystoreFile="/your/path/certificate.p12"
keystorePass="xxxxsomething_secretxxxxx"
keystoreType="PKCS12" />