Nämä ohjeet osoittavat, kuinka varmenteen allekirjoituspyyntö luodaan (“CSR”) Tomcatissa näppäimistö-komennolla.
Tomcatin ”avaimenvarasto” on tiedosto, johon mahtuu turvallisuuteen liittyviä asioita, kuten avaimet ja varmenteet. Tomcat käyttää Java-tiedostoja .jks (”Java KeyStore”) -muoto avainsäilytiedostoille. Tämä prosessi vaatii uuden avainsäilön, ja epäonnistuu, jos vanhempaa näppäimistöä käytetään.
Varmuuskopioi ja poista kaikki aiemmat näppäinmyymälät ennen alla olevien vaiheiden suorittamista.
Näppäimistö-komento antaa sinun luoda ja työskennellä uuden näppäimistön kanssa. (Jos komentoa ei tunnisteta, sinun on lisättävä Java / bin / hakemisto järjestelmäpaikkaan.)
Luo uusi näppäimistö
- Uuden näppäimistöluokan komento noudattaa seuraavaa muotoa (korvaa mikä tahansa CAPS: ssä tiedoillasi):
keytool -genkey -alias tomcat -keyalg RSA -näppäimen koko 2048 -näppäimistö YOUR_DOMAIN_NAME.jks
- Seuraavaksi sinua pyydetään antamaan avainsäilön salasana. Muista dokumentoida salasana
- Järjestelmä kysyy muita tilitietojasi, mukaan lukien yritys, yhteyshenkilön nimi ja niin edelleen. Vastaa kaikkiin kehotuksiin.Tomcatin vanhemmat versiot voivat pyytää etu- ja sukunimeäsi - ymmärrä, että työkalu ei todellakaan halua nimesi. Sen sijaan se haluaa, että verkkosivuston täysin hyväksytty verkkotunnus suojataan. Tätä kutsutaan myös varmenteen ”yleisnimeksi”.
- Kun olet kirjoittanut tiedot, sinua pyydetään vahvistamaan merkinnät ”y” tai “kyllä”. Ole hyvä ja tee niin.
- Kun vahvistus on valmis, avainsäilytiedosto nimeltä YOUR_DOMAIN_NAME.jks on läsnä nykyisessä työhakemistossasi.
Luo CSR näppäimistöllä
- Luo seuraava komentoformaatti CSR (muista korvata CAPS verkkosivustotiedoillasi):
avainväline -certreq -alias tomcat -tiedosto YOUR_DOMAIN_csr.txt -avainsäilö YOUR_DOMAIN_NAME.jks
- Kirjoita näppäimistön salasana
- Sinun CSR on nyt luotu toimivaan hakemistoon nimellä, jonka kirjoitit yllä olevaan komentoon. Esimerkkikomennossa CSR nimettäisi "YOUR_DOMAIN_csr.txt ”.
- Kopioi ja liitä tiedoston koko sisältö kansioon CSR lähetyssivu osoitteessa SSL.com.
Kiitos, että valitsit SSL.com! Jos sinulla on kysyttävää, ota meihin yhteyttä sähköpostitse osoitteeseen Support@SSL.com, puhelu 1-877-SSL-SECURE, tai napsauta vain keskustelulinkkiä tämän sivun oikeassa alakulmassa.
