tomcat - 如何将现有的 OpenSSL 签名证书导入到 Tomcat

Question

我是 Tomcat SSL 的新手，现在我有一个用 openssl 签名的证书，其中包含的文件如下：

ca.csr --server CSR
ca.key --root private key
cert.crt    --server certificate
root.crt --root certificate

基本上我想知道如何将 openssl 证书导入到我的 Tomcat7 服务器？

Answer 1

您需要将 OpenSSL 的 PEM 格式转换为 DER，然后将证书放入密钥库中。您还需要证书的密钥。您可以在此处查看如何导入密钥和证书：

http://www.agentbob.info/agentbob/79-AB.html

只需为每个证书重复证书程序。还请记住，您希望使用“-alias tomcat”作为您希望 Tomcat 用作服务器证书 (cert.crt) 的证书。

此时您不需要 CSR 做任何事情：它仅用于让证书颁发机构 (CA) 向您颁发证书。