Koostage Tomcatis sertifikaadi allkirjastamistaotlus

Need juhised näitavad teile, kuidas luua sertifikaadi allkirjastamistaotlust (“CSR”) Tomcatis, kasutades klaviatuuri käsku.

Tomcati „võtmehoidla” on fail, mis hoiab turvalisusega seotud üksusi, näiteks võtmeid ja sertifikaate. Tomcat kasutab Java-d .jks („Java KeyStore”) vorming võtmehoidlate failidele. See protsess nõuab uut võtmehoidjat ja vanema klaviatuuri kasutamisel see nurjub.

Enne allpool toodud toimingute tegemist varundage ja kustutage kõik eelmised võtmepoed.
Klaviatuuri käsk võimaldab teil luua uue klaviatuuri ja töötada sellega. (Kui käsku ei tuvastata, peate oma süsteemi PATH-i lisama java / bin / kataloog.)

Looge uus võtmehoidja

1. Uue võtmehoidja loomise käsk järgib seda vormingut (asendage CAPS-is kõik teie konkreetse teabega):

   keytool -genkey -alias tomcat -keyalg RSA -võtmesuurus 2048 -võtmepood YOUR_DOMAIN_NAME.jks

2. Järgmisena palutakse teil sisestada võtmehoidla parool. Dokumenteerige kindlasti parool
3.  Süsteem küsib teie kontot puudutavat muud teavet, sealhulgas ettevõtte, kontaktisiku nime ja nii edasi. Palun vastake kõigile viipidele.
   
   Tomcati vanemad versioonid võivad taotleda teie „ees- ja perekonnanime” - palun mõistke, et tööriist ei soovi teie nime. Selle asemel soovib ta kaitsta veebisaidi täielikult kvalifitseeritud domeeninime. Seda nimetatakse ka sertifikaadi üldnimeks.
4.  Kui olete teabe sisestamise lõpetanud, palutakse teil sisestused kinnitada kas „y“ või „jah“. Palun tehke seda.
5.  Kui kinnitamine on lõppenud, on teie võtmehoidlate fail nimega YOUR_DOMAIN_NAME.jks teie praeguses töökataloogis.

Loo CSR klaviatuuri abil

1. Kasutage järgmise käsu vormingut CSR (ärge unustage asendada CAPS oma veebisaidi konkreetse teabega):

   keytool -certreq -alias tomcat -fail TEIE_DOMAIN_csr.txt -võtmehoidla TEIE_DOMAIN_NAME.jks

2. Sisestage võtmehoidja parool
3. Sinu CSR on nüüd töökataloogis loodud nimega, mille sisestasite ülalolevasse käsku. Valimikäsklus CSR nimeks "TEIE_DOMAIN_csr.txt".
4. Kopeerige ja kleepige selle faili kogu sisu oma kausta CSR esitamise leht aadressil SSL.com.