Question

我需要在我的网站上添加有效证书。

我添加了以下命令

"C:\Program Files\Java\jdk1.7.0_05\bin\keytool.exe"  -genkey -alias tomcat -keyalg RSA -keystore keystore.jks -keysize 2048
"C:\Program Files\Java\jdk1.7.0_05\bin\keytool.exe" -import -trustcacerts -alias root -file root.cer -keystore keystore.jks
"C:\Program Files\Java\jdk1.7.0_05\bin\keytool.exe" -certreq -alias tomcat -keystore keystore.jks -file kvv.cer

我已将以下配置添加到我的server.xml中，如下所述：http://roneiv.wordpress.com/2008/01/03/jboss-tutorial-how-to-enable-ssl-https-on-jboss-as-well-as-other-nice-to-know-configurations/

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
               keystoreFile="${jboss.server.home.dir}/conf/keystore.jks"
              keystorePass="keystore"
              truststoreFile="${jboss.server.home.dir}/conf/keystore.jks" 
              truststorePass="keystore"
              strategy="ms" 
              address="${jboss.bind.address}"
              />

但是当我在localhost上访问我的网站时，我仍然会收到无效的证书。

我做错了什么？

我使用jboss 4.2

由于

Answer 1

问题在于我正在使用公共证书。当我按照此处的说明导入我的私人证书时：How to convert .pfx file to keystore with private key?它按预期工作！

为什么我的证书没有在https上的jboss 4.2上启用？

1 个答案: