在Tomcat中安装续订的SSL证书

时间:2014-08-23 02:46:49

标签: java tomcat ssl keystore

我去年在Tomcat中成功安装了GoDaddy SSL证书。

证书过期后,我续订了。我没有生成新的密钥库或CSR就这样做了。 GoDaddy向我发送了三个文件,gd_bundle.crt,gd_intermediate.crt,以及一个随机数作为名称的第三个.crt文件。

我不知道接下来该做什么。我假设我必须将这些文件合并到我现有的密钥库中。 GoDaddy提供了此帮助页面: http://support.godaddy.com/help/article/5355/ssl-certificate-renewal-tomcat-4-x5-x6-x

该页面说我可以通过以下两种方式之一完成此操作。我尝试了第一种方式,我得到的是一条错误消息“-inkey:no such file or directory”。我尝试了第二种方法,但是我没有任何带有引用名称的文件,并且任何将新证书导入现有密钥库的尝试都会导致错误“证书未导入,别名已存在”。

使用新证书更新我的密钥库文件的正确方法是什么?

感谢。

1 个答案:

答案 0 :(得分:2)

您需要使用keytool将编号文件导入现有的KeyStore,使用您已经使用的相同别名,并使用-importcert选项。