สร้างคำขอลงนามใบรับรองใน Tomcat

คำแนะนำเหล่านี้จะแสดงวิธีสร้างคำขอลงนามใบรับรอง (“CSR”) ใน Tomcat โดยใช้คำสั่ง keytool

"ที่เก็บคีย์" ของ Tomcat เป็นไฟล์สำหรับเก็บรายการที่เกี่ยวข้องกับความปลอดภัยเช่นคีย์และใบรับรอง Tomcat ใช้ไฟล์ .jks รูปแบบ (“ Java KeyStore”) สำหรับไฟล์ keystore กระบวนการนี้ต้องการที่เก็บคีย์ใหม่และจะล้มเหลวหากใช้ที่เก็บคีย์ที่เก่ากว่า

โปรดสำรองและลบที่เก็บคีย์ก่อนหน้านี้ก่อนทำตามขั้นตอนด้านล่าง
คำสั่ง keytool จะอนุญาตให้คุณสร้างและทำงานกับที่เก็บคีย์ใหม่ของคุณ (หากคำสั่งไม่เป็นที่รู้จักคุณจะต้องเพิ่มไดเร็กทอรี java / bin / ในระบบ PATH ของคุณ)

สร้างที่เก็บคีย์ใหม่ของคุณ

1. คำสั่งเพื่อสร้างที่เก็บคีย์ใหม่ของคุณจะเป็นไปตามรูปแบบนี้ (แทนที่อะไรก็ได้ใน CAPS ด้วยข้อมูลเฉพาะของคุณ):

   keytool -genkey -alias tomcat -keyalg RSA - คีย์ 2048 -keystore YOUR_DOMAIN_NAME.jks

2. ถัดไปคุณจะถูกขอให้ป้อนรหัสผ่านสำหรับที่เก็บคีย์ ต้องแน่ใจว่าเอกสารรหัสผ่าน
3.  ระบบจะขอข้อมูลบัญชีอื่น ๆ ของคุณรวมถึง บริษัท ชื่อผู้ติดต่อและอื่น ๆ กรุณาตอบคำถามทั้งหมด
   
   Tomcat เวอร์ชันเก่าอาจขอ "ชื่อและนามสกุล" ของคุณ - โปรดเข้าใจว่าเครื่องมือไม่ต้องการชื่อของคุณจริงๆ แต่ต้องการให้ชื่อโดเมนที่มีคุณสมบัติครบถ้วนของเว็บไซต์มีความปลอดภัย เรียกอีกอย่างว่า“ ชื่อสามัญ” ของใบรับรอง
4.  เมื่อคุณกรอกข้อมูลเสร็จแล้วคุณจะได้รับแจ้งให้ยืนยันรายการด้วย "y" หรือ "yes" กรุณาทำ.
5.  เมื่อการยืนยันเสร็จสิ้นไฟล์ที่เก็บคีย์ของคุณชื่อ YOUR_DOMAIN_NAME.jks จะปรากฏในไดเรกทอรีการทำงานปัจจุบันของคุณ

สร้าง CSR ใช้ที่เก็บคีย์ของคุณ

1. ใช้รูปแบบคำสั่งต่อไปนี้เพื่อสร้าง CSR (อย่าลืมแทนที่ CAPS ด้วยข้อมูลเว็บไซต์เฉพาะของคุณ):

   keytool -certreq -alias tomcat - ไฟล์ YOUR_DOMAIN_csr.txt -ที่เก็บคีย์ YOUR_DOMAIN_NAME.jks

2. ป้อนรหัสผ่านสำหรับ Keystore ของคุณ
3. ของคุณ CSR ตอนนี้ถูกสร้างในไดเร็กทอรีการทำงานด้วยชื่อที่คุณป้อนในคำสั่งด้านบน ในคำสั่งตัวอย่าง, CSR จะมีชื่อว่า“ YOUR_DOMAIN_csr.txt”
4. คัดลอกและวางเนื้อหาทั้งหมดของไฟล์นั้นลงในของคุณ CSR หน้าส่งที่ SSL.com