forum.opennet.ru - "https, tomcat, rsa private key" (2)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"https, tomcat, rsa private key"

Форум WEB технологии (.htaccess, паролирование)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"https, tomcat, rsa private key"	+/–
Сообщение от Alex (??) on 05-Фев-11, 14:14
Привет всем, есть файл с ключом формата Key.key: -----BEGIN RSA PRIVATE KEY----- bla -bla -bla bla -bla -bla .... -----END RSA PRIVATE KEY----- есть также файл с сертификатом, Cert.csr, и необходимо добавить этот сертификат и ключ в томкэт для его работы через https. Что я делаю 1) Добавляю сертификат keytool -import -alias tomcat -file /root/Cert.csr -keystore /java/jre1.6.0_20/lib/security/cacerts 2) openssl rsa -in Key.key -outform DER -out /root/.keystore 3)добавляю в server.xml секцию Connector port="443" maxHttpHeaderSize="8192" maxThreads="150" minSpareThreads="25" maxSpareThreads="75" enableLookups="false" disableUploadTimeout="true" acceptCount="100" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" useBodyEncodingForURI="true" keystoreFile="/root/.keystore" keystorePass="changeit" keyAlias="tomcat" Перезапускаю томкэт и получаю в логах SEVERE: Error initializing endpoint java.io.IOException: Invalid keystore format... В чём моя ошибка? Подскажите плиз! Я думаю шаг 2 не верен, возможно нужно как то по другому генерировать .keystore файл имея RSA ключ. Заранее спасибо! P.s. ключ проверял на валидность, он нормальный openssl rsa -in Key.key -check
Ответить \| Правка \| Cообщить модератору

Оглавление

https, tomcat, rsa private key, kls, 08:48 , 07-Фев-11, (1)

https, tomcat, rsa private key, Alex, 22:20 , 07-Фев-11, (2)

Сообщения по теме [Сортировка по времени | RSS]

1. "https, tomcat, rsa private key" +/–

Сообщение от kls (ok) on 07-Фев-11, 08:48

первый пункт ненужен.
во втором попробуй так:
1. сконверти ключ и сертификат в формат pkcs12
openssl pkcs12 -export -inkey Key.key -in Cert.csr -out store.p12
2. импортируй в хранилище в формате jks
/opt/jdk1.6.0_22/bin/keytool -importkeystore  -srckeystore store.p12 -srcstoretype pkcs12  -destkeystore /root/.keystore -destalias tomcat -alias tomcat -srcalias 1

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "https, tomcat, rsa private key" +/–

Сообщение от Alex (??) on 07-Фев-11, 22:20

> первый пункт ненужен.
> во втором попробуй так:
> 1. сконверти ключ и сертификат в формат pkcs12
> openssl pkcs12 -export -inkey Key.key -in Cert.csr -out store.p12
> 2. импортируй в хранилище в формате jks
> /opt/jdk1.6.0_22/bin/keytool -importkeystore  -srckeystore store.p12 -srcstoretype
> pkcs12  -destkeystore /root/.keystore -destalias tomcat -alias tomcat -srcalias 1
Спасибо огромное! Помогло, работает))

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "https, tomcat, rsa private key"	+/–
Сообщение от kls (ok) on 07-Фев-11, 08:48
первый пункт ненужен. во втором попробуй так: 1. сконверти ключ и сертификат в формат pkcs12 openssl pkcs12 -export -inkey Key.key -in Cert.csr -out store.p12 2. импортируй в хранилище в формате jks /opt/jdk1.6.0_22/bin/keytool -importkeystore -srckeystore store.p12 -srcstoretype pkcs12 -destkeystore /root/.keystore -destalias tomcat -alias tomcat -srcalias 1
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "https, tomcat, rsa private key"	+/–
	Сообщение от Alex (??) on 07-Фев-11, 22:20
	> первый пункт ненужен. > во втором попробуй так: > 1. сконверти ключ и сертификат в формат pkcs12 > openssl pkcs12 -export -inkey Key.key -in Cert.csr -out store.p12 > 2. импортируй в хранилище в формате jks > /opt/jdk1.6.0_22/bin/keytool -importkeystore -srckeystore store.p12 -srcstoretype > pkcs12 -destkeystore /root/.keystore -destalias tomcat -alias tomcat -srcalias 1 Спасибо огромное! Помогло, работает))
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору