Te instrukcje pokażą, jak utworzyć żądanie podpisania certyfikatu („CSR”) W Tomcat za pomocą polecenia keytool.
„Magazyn kluczy” Tomcata to plik przechowujący elementy związane z bezpieczeństwem, takie jak klucze i certyfikaty. Tomcat używa języka Java .jks Format („Java KeyStore”) dla plików kluczy. Ten proces wymaga nowego magazynu kluczy i zakończy się niepowodzeniem, jeśli zostanie użyty starszy plik kluczy.
Wykonaj kopię zapasową i usuń wszystkie poprzednie magazyny kluczy przed wykonaniem poniższych kroków.
Polecenie keytool pozwoli ci tworzyć i pracować z nowym plikiem kluczy. (Jeśli polecenie nie zostanie rozpoznane, musisz dodać katalog java / bin / do ŚCIEŻKI systemu.)
Utwórz nowy magazyn kluczy
- Polecenie utworzenia nowego magazynu kluczy będzie miało ten format (zamień wszystko w CAPS na określone informacje):
keytool -genkey -alias tomcat -keyalg RSA -keysize 2048 -keystore NAZWA_DOMENY.jks
- Następnie zostaniesz poproszony o podanie hasła do magazynu kluczy. Pamiętaj, aby udokumentować hasło
- System poprosi o podanie innych informacji o koncie, w tym firmy, nazwiska osoby kontaktowej itp. Odpowiedz na wszystkie pytania.Starsze wersje Tomcata mogą wymagać podania „imienia i nazwiska” - proszę zrozumieć, że narzędzie tak naprawdę nie chce, abyśmy podali Twoje imię. Zamiast tego chce, aby w pełni kwalifikowana nazwa domeny witryny internetowej była zabezpieczona. Nazywa się to również „nazwą zwyczajową” certyfikatu.
- Po zakończeniu wprowadzania informacji zostaniesz poproszony o potwierdzenie wpisu za pomocą „y” lub „tak”. Zrób tak, proszę.
- Po zakończeniu potwierdzenia plik kluczy o nazwie YOUR_DOMAIN_NAME.jks będzie obecny w bieżącym katalogu roboczym.
utworzyć CSR używając swojego magazynu kluczy
- Użyj następującego formatu polecenia, aby utworzyć plik CSR (pamiętaj, aby zastąpić WIELKIE LITERY informacjami o Twojej witrynie):
keytool -certreq -alias tomcat -file TWOJA_DOMENA_csr.txt -keystore NAZWA_DOMENY.jks
- Wprowadź hasło do swojego magazynu kluczy
- Twój CSR jest teraz tworzony w katalogu roboczym o nazwie podanej w powyższym poleceniu. W przykładowym poleceniu CSR miałby nazwę „TWOJA_DOMENA_csr.tekst".
- Skopiuj i wklej pełną zawartość tego pliku do swojego CSR strona przesyłania na SSL.com.
Dziękujemy za wybranie SSL.com! W razie jakichkolwiek pytań prosimy o kontakt mailowy pod adresem Support@SSL.com, połączenie 1-877-SSL-SECURElub po prostu kliknij link czatu w prawym dolnym rogu tej strony.
