Bu talimatlar, Sertifika İmzalama İsteğinin nasıl oluşturulacağını gösterecektir (“CSR”) Tomcat'te keytool komutunu kullanarak.
Tomcat'in "anahtar deposu", anahtarlar ve sertifikalar gibi güvenlikle ilgili öğeleri tutan bir dosyadır. Tomcat, Java'nın .jks Anahtar deposu dosyaları için (“Java KeyStore”) biçimi. Bu işlem yeni bir anahtar deposu gerektirir ve daha eski bir anahtar deposu kullanılırsa başarısız olur.
Aşağıdaki adımları izlemeden önce lütfen önceki anahtar depolarını yedekleyin ve silin.
Keytool komutu, yeni anahtar deponuzu oluşturmanıza ve bu anahtar deposuyla çalışmanıza olanak tanır. (Komut tanınmazsa, java / bin / dizinini sistem PATH'inize eklemeniz gerekir.)
Yeni anahtar deponuzu oluşturun
- Yeni anahtar deponuzu oluşturma komutu bu biçimi izleyecektir (CAPS'teki herhangi bir şeyi özel bilgilerinizle değiştirin):
keytool -genkey -takma tomcat -keyalg RSA -keysize 2048 -keystore YOUR_DOMAIN_NAME.jks
- Ardından, anahtar deposu için bir parola girmeniz istenecektir. Parolayı belgelediğinizden emin olun
- Sistem, şirket, iletişim adı ve benzeri diğer hesap bilgilerinizi ister. Lütfen tüm soruları yanıtlayın.Tomcat'in eski sürümleri "adınızı ve soyadınızı" isteyebilir - lütfen aracın gerçekten adınızı istemediğini anlayın. Bunun yerine, web sitesinin tam nitelikli alan adının güvence altına alınmasını istiyor. Bu aynı zamanda sertifikanın "Ortak Adı" olarak da adlandırılır.
- Bilgileri girmeyi tamamladığınızda, girişleri "y" veya "evet" ile onaylamanız istenecektir. Lütfen bunu yap.
- Onay tamamlandığında, YOUR_DOMAIN_NAME.jks adlı anahtar deposu dosyanız geçerli çalışma dizininizde bulunacaktır.
oluşturmak CSR anahtar deponuzu kullanarak
- Aşağıdaki komut biçimini kullanarak CSR (CAPS'i özel web sitesi bilgilerinizle değiştirmeyi unutmayın):
keytool -certreq -alias tomcat-YOUR_DOMAIN_ dosyasıcsr.txt -anahtar deposu YOUR_DOMAIN_NAME.jks
- Anahtar deponuz için şifreyi girin
- CSR Şimdi yukarıdaki dizine girdiğiniz adla çalışma dizininde oluşturulur. Örnek komutta, CSR "YOUR_DOMAIN_" olarak adlandırılırcsr.Txt".
- Dosyanın tüm içeriğini kopyalayıp bilgisayarınıza yapıştırın. CSR SSL.com adresindeki gönderim sayfası.
SSL.com'u seçtiğiniz için teşekkür ederiz! Herhangi bir sorunuz varsa, lütfen bize e-posta ile ulaşın. Support@SSL.com, aramak 1-877-SSL-SECUREveya bu sayfanın sağ alt kısmındaki sohbet bağlantısını tıklamanız yeterlidir.
