☰

Die Installation des Tomcat-SSL-Zertifikats schlägt fehl

tag-icon • tag-icon ssl tomcat
Die Installation des Tomcat-SSL-Zertifikats schlägt fehl

Ich möchte eine Website einrichten, die SSL verwendet. Ich verwende Tomcat 8 und habe https bereits erfolgreich mit einem selbstsignierten Zertifikat eingerichtet, was natürlich beim Zugriff auf die Website mit einem normalen Browser Probleme bereitet. Es funktioniert zwar gut, ist aber für eine öffentliche Website nicht wirklich anwendbar.

Deshalb habe ich ein SSL-Zertifikat von einem offiziellen Anbieter gekauft. Ich habe die folgenden Dateien heruntergeladen:

RapidSSL.crt  
RapidSSL.csr  
RapidSSL-Intermediate.cer

Ich habe im Internet nach einer Anleitung zur ordnungsgemäßen Installation gesucht, aber nichts gefunden, was funktioniert.

Mein letzter Versuch war, Folgendes zu tun:

keytool -import -trustcacerts -alias rapidSSL -file RapidSSL.crt -keystore rapidSSL.jks

Dann habe ich es geändert, conf/server.xmlindem ich den vorhandenen Eintrag geändert habe:

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
            keyAlias="rapidSSL"
            keystoreFile="/opt/SSL-Certificates/rapidSSL.jks"
            keypass="XYZ-Pass"
           maxThreads="150" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS" 
           compression="on"
           compressionMinSize="2048"
           noCompressionUserAgents="gozilla, traviata"
           compressableMimeType="text/html,text/xml,text/x-json" />

Beim Starten meines Servers erhalte ich die folgende Ausnahme:

16-Feb-2018 10:32:29.147 SEVERE [main] org.apache.coyote.AbstractProtocol.init Failed to initialize end point associated with ProtocolHandler ["http-nio-443"]
 java.io.IOException: Keystore was tampered with, or password was incorrect
    at sun.security.provider.JavaKeyStore.engineLoad(JavaKeyStore.java:780)
    at sun.security.provider.JavaKeyStore$JKS.engineLoad(JavaKeyStore.java:56)
    at sun.security.provider.KeyStoreDelegator.engineLoad(KeyStoreDelegator.java:225)
    at sun.security.provider.JavaKeyStore$DualFormatJKS.engineLoad(JavaKeyStore.java:70)
    at java.security.KeyStore.load(KeyStore.java:1445)
    at org.apache.tomcat.util.net.jsse.JSSESocketFactory.getStore(JSSESocketFactory.java:451)
    at org.apache.tomcat.util.net.jsse.JSSESocketFactory.getKeystore(JSSESocketFactory.java:355)
    at org.apache.tomcat.util.net.jsse.JSSESocketFactory.getKeyManagers(JSSESocketFactory.java:608)
    at org.apache.tomcat.util.net.jsse.JSSESocketFactory.getKeyManagers(JSSESocketFactory.java:548)
    at org.apache.tomcat.util.net.NioEndpoint.bind(NioEndpoint.java:360)
    at org.apache.tomcat.util.net.AbstractEndpoint.init(AbstractEndpoint.java:742)
    at org.apache.coyote.AbstractProtocol.init(AbstractProtocol.java:458)
    at org.apache.coyote.http11.AbstractHttp11JsseProtocol.init(AbstractHttp11JsseProtocol.java:120)
    at org.apache.catalina.connector.Connector.initInternal(Connector.java:960)
    at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)
    at org.apache.catalina.core.StandardService.initInternal(StandardService.java:568)
    at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)
    at org.apache.catalina.core.StandardServer.initInternal(StandardServer.java:851)
    at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)
    at org.apache.catalina.startup.Catalina.load(Catalina.java:576)
    at org.apache.catalina.startup.Catalina.load(Catalina.java:599)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
    at java.lang.reflect.Method.invoke(Method.java:497)
    at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:310)
    at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:484)
Caused by: java.security.UnrecoverableKeyException: Password verification failed
    at sun.security.provider.JavaKeyStore.engineLoad(JavaKeyStore.java:778)
    ... 26 more

Also, ich habe wirklich keine Ahnung, was ich hier falsch mache. Für jede Hilfe wäre ich dankbar. Danke :)

EDIT Danke für die Antworten, der Keypass ist auf jeden Fall richtig.

Antwort1

Überprüfen Sie den Schlüsselpass. Wenn er korrekt ist, versuchen Sie, rapidSSL.jks umzubenennen und Keytool erneut auszuführen, um zu sehen, ob das Problem dadurch behoben wird.

verwandte Informationen