![在 Tomcat 中替换 VeriSign 证书的正确步骤](https://linux22.com/image/541672/%E5%9C%A8%20Tomcat%20%E4%B8%AD%E6%9B%BF%E6%8D%A2%20VeriSign%20%E8%AF%81%E4%B9%A6%E7%9A%84%E6%AD%A3%E7%A1%AE%E6%AD%A5%E9%AA%A4.png)
我在客户站点更新之前运行良好的 SSL 证书时遇到了一些问题。
我熟悉 keytool JDK 命令行应用程序,它是我第一次在密钥库中安装中间 CA 和 SSL 证书的方式。
当前设置:1 个 VeriSign 中级 CA,1 个 tomcat SSL 证书
期望的最终结果:2 个新的 VeriSign 中级 CA(主要/次要)和 Tomcat SSL 续订证书。
据我所知,以下是我的选择,但我无法让它们发挥作用:
- 另外添加新的 CA,删除原始证书,添加替换证书
- 另外添加新的 CA,另外添加替换证书
- 删除旧 CA,添加新 CA,删除原始证书,添加替换证书
- 删除旧 CA,添加新 CA,另外添加替换证书
我是不是错过了第五个选项?我似乎无法在 VeriSign 网站上找到更多指南,也无法找到问题的解决方案。
为了确保在了解技术细节之前我的方法正确,有人可以告诉我在 Tomcat(6.0.x)服务器上使用 VeriSign 证书的最佳做法是什么吗?
提前感谢您提供的任何帮助!
-- 肖恩
答案1
以下是将 VeriSign 中级 CA 证书和 SSL 证书安装到密钥库后的推荐步骤。
步骤 1:安装主要中级 CA 证书
keytool -import -trustcacerts -alias primaryca -keystore (你的 keystore 文件名) -file primaryca.cer
步骤2:安装二级中级CA证书
keytool -import -trustcacerts -alias secondaryca -keystore (你的 keystore 文件名) -file secondaryca.cer
步骤3:安装SSL证书
keytool -import -trustcacerts -alias (你的别名) -keystore (你的密钥库文件名) -file (你的证书文件名)
此信息是从 VeriSign 的知识库解决方案中获得的,用于使用 Tomcat 安装中级 CA/SSL 证书。