Ich habe eine vorhandene SSL-Datei für eine Domäne, die in Nginx und Apache verwendet wird.
keystoreWie kann ich Tomcat aus vorhandenen GoDaddy-KEY- und CRT-Dateien erstellen ?
Ich habe es unten versucht
keytool -import -alias tomcat -keystore k.key -file k.crt
Ich habe den folgenden Fehler erhalten
keytool error: java.io.IOException: Invalid keystore format
Ich habe unten erfahren, wie man SSL von Grund auf neu erstellt, aber ich muss es umkehren, https://in.godaddy.com/help/tomcat-generate-csrs-and-install-certificates-5239
Unten bearbeiten ist die Tomcat-SSL-Konfiguration
<Connector port="${tomcat.ssl.port}"
maxHttpHeaderSize="8192"
maxPostSize="4194304"
maxThreads="150"
protocol="org.apache.coyote.http11.Http11Protocol"
executor="hybrisExecutor"
enableLookups="false"
acceptCount="${tomcat.acceptcount}"
connectionTimeout="20000"
disableUploadTimeout="true"
URIEncoding="UTF-8"
SSLEnabled="true"
scheme="https"
secure="true"
clientAuth="false"
sslProtocol = "TLS"
keystoreFile="/data/ssl/cert/keystore.jks"
keystorePass="123456"
keystoreType="JKS"
keyPass="123456"
/>
Antwort1
Es sind zwei Schritte erforderlich. Exportieren Sie es zunächst nach pkcs12:
openssl pkcs12 -export -in mycert.crt -inkey myprivate.key -certfile mycert.crt -name "mytomcat" -out mykeystore.p12
Verwenden Sie als Nächstes den Befehl keytool, um die jks-Datei zu erstellen:
keytool -importkeystore -srckeystore mykeystore.p12 -srcstoretype pkcs12 -destkeystore keystore.jks -deststoretype JKS