在windows上的tomcat 8.5中安装pfx SSL证书

Question

我有通配符pfx证书和它的p7b/crt格式的中间证书。这些证书安装在IIS 8.0上。如何在tomcat 8.0中安装这些证书？Tomcat安装在windows上

Answer 1

我可以成功地做到这一点。正如我已经提到的，我的证书是用中间证书安装在windows上的IIS web服务器上的。因此，我遵循以下步骤

第1步:创建用于管理证书的Microsoft管理控制台管理单元

1. 访问搜索菜单。在search框中，键入Microsoft Management console (MMC)，单击File > Add/Remove Snap-in
2. From of - In，选择Certificates
3. Click Add
4. Select computer Finish
5. In Computer (运行此控制台的计算机)
6. 单击Add/Remove Snap-in窗口，单击OK
7. Save这些控制台设置以供将来使用

第2步:导出/备份证书

1. 打开您添加的证书(本地计算机)管理单元>选择Personal >

1. 右键单击证书名称>选择All Tasks > Export.

click The>单击

1. 证书导出向导，然后单击

1. 选择是，导出私钥>点击Next

1. 精选个人信息Exchange

如果可能，请确保仅选中包括证书路径中的所有证书，如果可能，请单击Next >

单击Next，然后输入并确认密码>

单击Next >

1. 为导出文件选择文件名和位置

单击[ Finish ][

1. ]

步骤3:在Tomcat服务器上配置PKCS12 (.pfx)文件

1. 在XML或文本编辑器

中打开%TOMCAT_HOME/conf/server.xml

1. 找到以下代码行：(在我的例子中，我找不到下面的代码行，所以我直接跳到第4点，在我的server.xml中添加整个标签，并更改keystorefile和keystorePassword)

<!-- <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" /> -->

1. 删除代码开头(<!--)和代码(-->)

结尾的注释标记

1. Immediately在sslProtocol="TLS“之后，在/>之前，添加以下属性：

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile=”/path/to/mycert.pfx” keystoreType=”PKCS12″ keystorePass="your_PKCS12_password" />

保存server.xml的

1. 重新启动Tomcat

希望它能对某人有所帮助:)

Answer 2

请将PFX文件转换为与Tomcat兼容的格式。该命令如下所示

​

​

Keytool -importkeystore -srckeystore server.pfx -srcstoretype pkcs12 -destkeystore tomcat.jks -deststoretype jks

tomcat的server.xml文件中可以提供tomcat.jks文件指令。