Installieren der aktualisierten PFX-wildcard-in die tomcat-keystore

So, ich habe einen Kunden, der eine pfx-wildcard-Zertifikat für seine Organisation *.company.com. Ich brauche, um das Zertifikat in den tomcat-keystore für unsere software, die verwendet Apache Tomcat 7. Brauche ich zum konvertieren dieser pfx-Datei zu pem-Dateien, um das zu tun?

Verwirrt es mich mehr, da ich mich so zu tun, SSL nur mit dem erstellen des keystore, der Generierung der CSR, der Einreichung und der Installation, aber da die ersten drei Schritte sind getan, jetzt muss ich das nur nicht wollen, zu versauen die keystore (wird natürlich ein backup machen).

Jede Hilfe wäre toll, fühlen Sie sich frei zu Fragen, mir mehr Fragen, aber ich bin mir sicher, dass ich wichtige details ausgelassen.

InformationsquelleAutor Danny | 2014-04-24
  1. 16

    Fand einige Unterlagen rund um das web und einige darauf hingewiesen, dass zum extrahieren der Schlüssel aus der PFX - /PKCS12-format konvertieren und auf JKS (Java Keystore). Aber ich sah auch einige Unterlagen, die nahelegt, dass nur die Eingabe des keystore-Datei als pfx-Datei. Also ich habe es ausprobiert, hat funktioniert.

    keystoreFile="certificate.pfx" keystorePass="yourpassword" keystoreType="PKCS12"

    Es ist wichtig, dass Sie als PKCS12-keystore-Typ als standardmäßig ich glaube Tomcat ist auf der Suche nach JKS-Formate.

    Hoffe, das hilft jemand in der Zukunft.

    • dies ist, was ich suchte.
    • Ich bin nicht sicher, ob die Anführungszeichen sind notwendig, aber verwendet habe ich: Attribute keystoreFile="Zertifikat.pfx" keystorePass="DeinPasswort" keystoreType="PKCS12"
    • in welchem Kontext nutzen Sie diese - mit "Keytool - import-Attribute keystoreFile="Zertifikat.pfx" keystorePass="DeinPasswort" keystoreType="PKCS12""
    InformationsquelleAutor Danny
  2. 0

    Tomcat nicht erlaubt leeres Kennwort certs also, wenn Sie ein cert mit einem leeren Passwort (d.h. Zertifizierung der web), müssen Sie Folgen Sie den Anweisungen hier, um ein Passwort hinzufügen.

    https://community.digicert.com/en/forums.topic.html/change-password-for-pfx-file.html

    InformationsquelleAutor IKAG
Schreibe einen Kommentar