将CA证书安装到JKS后在浏览器中显示错误后无法连接到服务器

Question

我是ssl的新手，安装了ca证书后无法连接请求

我已经按照步骤使用jks安装 PEM编码的PKCS＃7 （由ca提供）

keytool -v -import -alias别名-trustcacerts -file sslce.p7b -keystore myjks.jks

它具有安装证书，但我找不到安装出错的地方

我也安装了根证书和中间证书。

请参考图片以获取更多信息

通过Crul连接时显示为

  

  
• 正在尝试10.10.11.198 ...
  
• 设置了TCP_NODELAY
  
• 已连接到10.10.11.198（10.10.11.198）端口9001（＃0）
  
• ALPN，提供h2
  
• ALPN，提供http / 1.1
  
• 成功设置证书验证位置：
  
• CAfile：Newdt.pem CApath：无
  
• TLSv1.3（OUT），TLS握手，客户端问候（1）：
  
• TLSv1.3（IN），TLS握手，服务器问候（2）：
  
• TLSv1.2（IN），TLS握手，证书（11）：
  
• TLSv1.2（IN），TLS握手，服务器密钥交换（12）：
  
• TLSv1.2（IN），TLS握手，服务器完成（14）：
  
• TLSv1.2（OUT），TLS握手，客户端密钥交换（16）：
  
• TLSv1.2（OUT），TLS更改密码，更改密码规范（1）：
  
• TLSv1.2（OUT），TLS握手，已完成（20）：
  
• TLSv1.2（IN），TLS握手，已完成（20）：
  
• 使用TLSv1.2 / ECDHE-RSA-AES256-SHA384的SSL连接
  
• ALPN，服务器不同意协议