Tomcat - SSL证书配置

Question

我想在tomcat上设置SSL证书，我的服务器规格：

OS: ubuntu 18.04 LTS
tomcat: 9.0.31
java: 1.8.0_242

我有这些文件：

xyz.key
xyz.ca-bundle
xyz.crt

我想在端口443上运行tomcat，尽管我知道可以使用server.xml文件更改端口。

通过使用上面的文件，我可以很容易地在apache中设置ssl，但我的问题是，我应该具有哪种类型的文件格式，以便在tomcat服务器中设置ssl，如果我需要一些其他格式，那么我应该如何转换这些文件？

Answer 1

这个问题非常不清楚，但我假设您要做的是独立运行Tomcat，而不是使用Apache Httpd作为代理。在这种情况下，最简单也是最好的做法是升级到Java的现代版本。Java9和更高版本支持PKCS12，这比使用JKS更容易，所以您应该升级到11 (当前的LTS发行版)或14 (当前的发行版)。完成后，您可以使用this tool生成CSR并保存密钥并帮助设置您的配置。这可能比通过编辑文件来做到这一点更容易。