SSL tanúsítvány telepítése Apache Tomcat szerverre

Tanúsítvány telepítése szerverre

A kiállított SSL tanúsítványt e-mailben kapja meg. Szöveges formátumban érkezik meg Base64 formátumba kódolva. Hozzon létre egy .crt fájlt és másolja a szerverre.

Hasonlóképpen hozza létre az Intermediate tanúsítványt tartalmazó fájlt is.

Importálja a tanúsítványt a Java keystore szerverre az alábbi paranccsal:

keytool -import -alias [tomcat] -trustcacerts -file cert.p7b -keystore [keystorename]

Amennyiben a keytool error: certificatessxception: Input not an X.509 certificate hiba jelenik meg, a következők szerint járjon el.

Készítse elő a tanúsítványt és mindkét Intermediate tanúsítványt tartalmazó fájlt. Importálja a Primary Intermediate-t:

keytool -import -alias primary -trustcacerts -file primary_intermediate_file_name -keystore [keystorename]

Importálja a Secondary Intermediate-t:

keytool -import -alias secondary -trustcacerts -file secondary_intermediate_file_name -keystore [keystorename]

Ezt követően importálja az SSL tanúsítványt:

keytool -import -alias [your_alias_name] -trustcacerts -file X.509_file_name -keystore [keystorename]

SSL Connector konfigurálása

Most az SSL Connector konfigurálása következik. Nyissa ki a server.xml fájlt, melyet a /conf/server.xml mappában talál.

A beállításokban talál egy connectort, mely az új keystore működését szolgálja és szükség esetén kikapcsolhatja. A Connector beállításaiban pontosítsa a fájlok pontos elhelyezkedéséről szóló részt és a belépési kódot. A helyes konfiguráció például így néz ki:

<Connector port="443"
    maxHttpHeaderSize="8192"
    maxThreads="150"
    minSpareThreads="25"
    maxSpareThreads="75"
    enableLookups="false"
    disableUploadTimeout="true"
    acceptCount="100"
    scheme="https"
    secure="true"
    SSLEnabled="true"
    clientAuth="false"
    sslProtocol="TLS"
    keyAlias="server"
    keystoreFile="/home/user_name/your_site_name.jks"
    keypass="your_keystore_password" />

Mentse el a változtatásokat egy XML fájlba és indítsa újra a szervert.

Telepítés ellenőrzése

Az SSL tanúsítvány telepítésének helyességét letesztelheti a hitelesítő hatóság eszközével. További információért olvassa el az SSL tanúsítványok telepítésének ellenőrzése szakaszt a tanúsítványok telepítésének súgójában.

Túl sok ez Önnek?

Ha bármelyik telepítési lépéssel elakad, ne habozzon kapcsolatba lépni az ügyfélszolgálatunkkal, amely készséggel segít Önnek.