java - Netty http 服务器不会提供 GeoTrust 中间证书

Question

每个人说这不是一个网络问题，但只是希望一些额外的眼睛会有所帮助。

我从 GeoTrust 获得了通配符证书。我没有创建证书签名请求。我的管理员将证书作为 PKCS12 文件提供给我。我使用 keytool 命令将证书导入 jks 密钥库并运行我的 Netty 服务器。

SSL 在连接到服务器时工作，但 GeotTrust 验证工具未能通过测试，因为未提供链。( https://knowledge.geotrust.com/support/knowledge-base/index?page=content&id=SO9557&actp=LIST )

我什至使用 keytool 将主要和次要证书导入 JKS。

所以基本上 SSL 可以工作，但服务器不提供中间链。

Answer 1

好的，通过一些魔法和精灵尘埃，我让它工作了。

1-我将提供的 pfx 文件导入 Windows 证书存储区（确保将密钥标记为可导出）

2-重新导出证书（如果可用，请确保检查导出密钥和路径中的所有证书）

3- 将 pfx 导入 JKS 密钥库。