如何将现有的OpenSSL签名证书导入Tomcat

Question

我是Tomcat SSL的新手，现在我有一个来自某人的证书，该证书是用openssl签名的，文件包括如下：

ca.csr --server CSR
ca.key --root private key
cert.crt    --server certificate
root.crt --root certificate

基本上我想知道如何将openssl证书导入我的Tomcat7服务器？

Answer 1

您需要从OpenSSL的PEM格式转换为DER，然后将证书放入密钥库中。您还需要证书的密钥。您可以在此处了解如何导入密钥和证书：

http://www.agentbob.info/agentbob/79-AB.html

只需对每个证书重复证书过程即可。还要记住，您希望将"-alias tomcat"用于您希望让 Tomcat 用作服务器证书 (cert.crt( 的证书。

此时，您不需要 CSR 来处理任何事情：它仅用于让证书颁发机构 (CA( 向您颁发证书。