ssl - 无法创建链式 SSL 证书

Question

我正在尝试升级我的 Jira 服务器上的 SSL 证书。目前，它在使用正确的链式证书时工作得非常好。

证书由客户提供并且看起来是有效的。

我有一个根证书、两个中间证书和一个域证书。

我跟着这个：

1. 使用 mydomain 的别名生成新的密钥库
2. 导入根证书
3. 导入 inter1 证书
4. 导入inter2证书
5. 导入 mydomain 证书

我也尝试过以其他方式导入证书，但没有成功。

该站点存在 SSL 错误，并且在任何情况下都不会显示证书的链接信息。

请帮忙！

谢谢阿迪亚

Answer 1

经过大量调查，我自己和我的团队找到了答案。在进行任何更新之前，请确保您拥有正确的根证书域。以下是我为成功升级证书而执行的步骤。

1. 在您的服务器上创建一个密钥库。
2. 生成 .csr 以请求证书
3. 客户端将此.csr 发送给负责生成链证书的CA 机构
4. 获得链证书后，从根证书到keystore中的域证书一一导入
5. 按照步骤在 tomcat 上安装密钥库
6. 重启tomcat
7. 测试。
8. 投票，如果有帮助:)