Question

获得证书后，我尝试按照此处的指定导入它：http://tomcat.apache.org/tomcat-5.5-doc/ssl-howto.html#Edit%20the%20Tomcat%20Configuration%20File

但我收到了这个错误：

C:\Program Files (x86)\Java\jre6\bin>keytool -import -alias tomcat -keystore C:\ SSL\.keystore -file C:\SSL\SSL_Internal_Certificate_for_isdc-planning.cer   
Enter keystore password:   
keytool error: java.lang.Exception: Failed to establish chain from reply

我需要通过apache文件导入第一个链证书将链证书导入密钥库

keytool -import -alias root -keystore <your_keystore_filename> \  
                -trustcacerts -file <filename_of_the_chain_certificate>

当我打印证书时，它的发行人是：

发行人：CN =内联网基本发行CA 2B

我下载了链证书：

Intranet基本发行CA 1A（1）.crt
Intranet基本发行CA 1A（2）.crt
Intranet基本发布CA 1A.crt
Intranet基本发行CA 1B（1）.crt
Intranet基本发行CA 1B（2）.crt
Intranet基本发行CA 1B.crt
Intranet基本发行CA 2A（1）.crt
Intranet基本发行CA 2A.crt
Intranet基本发布CA 2B（1）.crt
Intranet基本发布CA 2B.crt
Intranet基本策略CA（1）.crt
Intranet基本策略CA.crt
根CA.crt

Intranet基本发布CA 2B.crt的颁发者是Intranet基本策略CA，其颁发者是：根CA证书但我无法将3个证书导入根别名。

将“Intranet Basic颁发CA 2B.crt”导入root，然后重新运行tomcat别名导入但得到了同样的错误：

keytool error：java.lang.Exception：无法从回复
建立链

导入正确的链证书的正确方法是什么？

将证书导入Apache tomcat：无法建立回复链

0 个答案: