Tomcat7.0证书更新

Question

我们有一个运行Tomcat7.0的windows服务器，SSL证书已经过期。我们有一个新的证书，但是不知道如何将它更新到新的证书。有人能帮忙吗？

Answer 1

首先，升级Tomcat安装。7.0已经做了两年多的EOL (使用证书意味着你已经在互联网上暴露了这一点)。

在server.xml中查看当前如何部署证书-- tomcat将从文件系统读取PEM文件，或者从指定的Java证书数据库检索证书和密钥。后者使用钥匙工具程序与PKCS#12格式的文件进行维护。对于前者，只需替换文件即可。对于后者，使用配置中已经使用的同名上载证书。(顺便说一句，Java证书数据库上的默认密码是changeit

这是附近一个Linux盒的配置..。

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" keyAlias="mywebsslcert"
               keystoreFile="/usr/local/etc/tomcat.jks"
               keystorePass="changeit" />