- 在tomcat 所在机器生成 keystore keytool -genkey -keyalg RSA -keysize 2048 -keystore zbeninfo.keystore
注意:输入name的时候一定要域名的全称 www.zbensoft.com 别名默认为mykey - 根据生成的keystore 生成csr文件 keytool -certreq -keyalg RSA -file zbeninfo.csr -keystore zbeninfo.keystore
- 备份 csr和 keystore,防止错误方式需要重新申请
- 发送csr文件给第三方证书颁发机构
- 一般会发4个文件,依次倒入到keystore
keytool -import -trustcacerts -alias root -file AddTrustExternalCARoot.crt -keystore zbeninfo.keystore
keytool -import -trustcacerts -alias intermediate2 -file SectigoRSADomainValidationSecureServerCA.crt -keystore zbeninfo.keystore
keytool -import -trustcacerts -alias intermediate1 -file USERTrustRSAAddTrustCA.crt -keystore zbeninfo.keystore
keytool -import -trustcacerts -alias mykey -file www_zbeninfo_com.crt -keystore zbeninfo.keystore - 在tomcat的 server.xml中配置
- 外网访问 https://www.zbensoft.com查看是否安全链接
tomcat安装https证书
最新推荐文章于 2024-05-17 01:22:51 发布