目录一生成证书请求文件服务器环境架设生成 Csr 和 Keystore 文件生成 Server 私钥生成 Csr 文件成功生成文件... 5 二提交 CSR 文件

Size: px

Start display at page:

Download "目录一生成证书请求文件服务器环境架设生成 Csr 和 Keystore 文件生成 Server 私钥生成 Csr 文件成功生成文件... 5 二提交 CSR 文件"

斯索阙
5 years ago
Views:

1 Tomcat SSL 证书部署指南 WoSignCA Limited 1

2 目录一生成证书请求文件服务器环境架设生成 Csr 和 Keystore 文件生成 Server 私钥生成 Csr 文件成功生成文件... 5 二提交 CSR 文件登录 wosign 站点选择证书类型填写资料验证域名确认订单信息支付订单上传证明材料等待证书签发... 7 三安装 SSL 证书导入中级根证书导入服务器证书 : 配置部署 SSL 证书 Tomcat 8.5 之前版本 Tomcat 8.5 及之后版本四 SSL 证书的恢复

技术支持联系方式技术支持邮箱 :support@wosign.com 技术支持热线电话 :0755-26027828 技术支持网页 :https://bbs.wosign.com 公司官网地址 :https://www.wosign.com 一生成证书请求文件 1.1 服务器环境架设 Tomcat 安装 SSL 证书, 首先先确认 tomcat 和 jdk 的版本,tomcat8.

3 技术支持联系方式技术支持邮箱技术支持热线电话 : 技术支持网页 : 公司官网地址 : 一生成证书请求文件 1.1 服务器环境架设 Tomcat 安装 SSL 证书, 首先先确认 tomcat 和 jdk 的版本,tomcat8.5 前后版本证书部署方式不一样, 安装 SSL 证书的时候, 找到相应指导, 另外 jdk1.6 及之前版本, 不支持新的加密套件和 TLS1.1 和 TLS1.2 协议, 建议申请 JDK1.7 以上版本确认 tomcat 能正常运行, 进入 tomcart 根目录下找到 bin 文件中此执行文件 windows: startup.bat (linux: startup.sh ) 启动执行文件后, 我们将输入 Tomcat 应用服务默认的地址如 : 图 1 3

$C:\Program Files\Java\jdk1.5.0_04\bin 图 2$ 1.2.1 生成 Server 私钥图 2 Keytool -genkey -alias [keyentry_name] -keyalg RSA -keystore

4 1.2 生成 Csr 和 Keystore 文件进入 DOS 命令行具体如下 : 开始 -> 运行 -> cmd->cd 到您安装的 jdk 的目录这里我是 C:\Program Files\Java\jdk1.5.0_04\bin 图生成 Server 私钥图 2 Keytool -genkey -alias [keyentry_name] -keyalg RSA -keystore [keystore_name] -keysize 2048 如图 3 图 3 以上如图所示此命令将生成 2048 位的 RSA 私钥, 私钥文件名为 : server, 系统会提示您输入 keystore 密码, 缺省密码为 :changeit, 您可以指定一个新的密码, 但请一定要记住 4

5 接着会提示 What is your first and last name?, 请输入您要申请 SSL 证书的域名, 而不是真的输入您的个人姓名, 如果您需要为申请 SSL 证书就不能只输入 domain.com SSL 证书是严格绑定域名的接着, 输入您的部门名称单位名称所在城市所在省份和国家缩写 ( 中国填 :CN, 其他国家填其缩写 ), 单位名称一定要与证明文件上的名称一致除国家缩写必须填 CN 外, 其余都可以是英文或中文最后, 要求您输入私钥密码, 请一定要为 keystore 和 keyentry 输入一样的密码, 否则您重新启动 Tomcat 后会提示错误信息 :java.security.unrecoverablekeyexception: Cannot recover key 同时, 请一定要记住密码! 生成 Csr 文件请使用以下命令来生成 CSR Keytool -certreq -alias [keyentry name] -file request.csr -keystore [keystore name] 如图 4 图 4 如上图所示此命令将生成 CSR 文件, 这样就完成了 CSR 和私钥的生成成功生成文件您现在已经成功生成了密钥对, 私钥文件 :server 保存在您的服务器中, 请把 CSR 文件 :request.csr 发给 WoSign 即可 ( 注释 : 此时两个文件默认存放路径在安装 jdk1.5.0_04 目录中的 bin 文件夹中如 server 和 request.csr) 如果您想测试您的 CSR 文件是否成功您可以通过记事本打开如下图 5: 5

图 5 然后通过复制里面所有的内容粘贴到如下地址 :https://www.wosign.com/support/check_csr.

6 图 5 然后通过复制里面所有的内容粘贴到如下地址 : 来验证您里面的信息是否您要申请的资料, 请把测试成功的 CSR 文件发给 WoSign 即可请一定不要再动您的服务器, 等待证书的颁发测试结果如下图 6: 图 6 6

7 二提交 CSR 文件 2.1 登录 wosign 站点登录输入密码和验证码, 选择客户端证书登录在线购买系统 2.2 选择证书类型点右上边橙色申请证书连接, 选择您要申请的 SSL 证书, 点立即申请, 2.3 填写资料需要填写 : 证书绑定的域名, 申请年限, 是否需要发票, 并设置证书安装密码 2.4 验证域名进入域名验证, 可以选择邮箱验证 DNS 验证或者网站验证方式, 进入下一步 ; 2.5 确认订单信息用记事本打开生成好的 csr 文件, 提交生成的 csr 文件, 然后确认订单信息 2.6 支付订单可您以在线转账, 也可以选择线下转账 2.7 上传证明材料根据要求上传材料 2.8 等待证书签发证书申请提交成功待客服和鉴证审核, 您可以联系您的客服专员咨询订单审核情况 7

8 三安装 SSL 证书 3.1 导入中级根证书首先 WoSign 将根据您提交的 Csr 文件给您签发服务器证书此时您拿到手的压缩文件, 解压里面的 for other server.zip 文件, 会得到里面则包含了以下证书, 如图 11 图 11 现在可以通过命令来导入您服务器证书, 比如 : Tomcat 安装 ( 先导入根证书, 用户证书最后导入 ): Tomcat 安装时需把顶级根交叉根中级根用户证书全部导入到 keystore 中 ( 注意 :keystore 等同于 server 文件, 后面会把 keystore 名称改为 :server.jks 或 yourdomain.jks) 命令如下 : Keytool -import -trustcacerts -alias [keyentry_name] -file xxx.cer -keystore [keystore_name] [keyentry_name] : 别名 ; xx.cer : 表示根证书文件名 ; [keystore_name] : 证书容器 server; keytool -import -trustcacerts -alias root -file root.crt -keystore keystore keytool -import -trustcacerts -alias cross file cross.crt -keystore keystore keytool -import -trustcacerts -alias issuer -file issuer.crt -keystore keystore 3.2 导入服务器证书 : Keytool -import -trustcacerts -alias [keyentry_name] file user_domian.crt -keystore [keystore_name] [keyentry_name]: 别名 ; 您制作 CSR 时候输入的别名 ; xx.crt : 表示服务器证书名称 ; 8

9 [keystore_name]: 证书容器 server; keytool -import -trustcacerts -alias 别名 -file xx.crt -keystore keystore 在运行此命令时会提示您输入密码, 也就是您在生成 server 时设置的密码 ( 注 : 当您导入证书的时候如果提示错误 : 无法从回复中建立链接此时解决的方式是 : 检查证书的别名是否正确, 中级根证书是否已经导入 ) 当导入证书到您的 server 时, 一定要使用生成 CSR 时一样的别名 (-alias), 同时使用 -trustcacerts 参数如果不指定一样的别名, 将不能安装成功! 验证检查证书最终导入中级根证书和服务器证书文件后, 可以通过以下命令检查是否包含了四级证书链接命令行 : keytool -list -v keystore [ 证书文件 ] 3.3 配置部署 SSL 证书 Tomcat 8.5 之前版本找到 Tomcat 安装目录 conf 下的 Server.xml, 用文本编辑器打开, 找到如下图示位置如图 12: 图 12 默认情况下 <Connector port= 8443 > 是被注释的, 我们可以把  去掉, 然后对其节点进行相应的修改, 比如 : 配置示例如下 : 9

<Connector port="443" protocol="org.apache.coyote.http11.http11protocol" maxthreads="150" SSLEnabled="true" scheme="https" secure="true" keystorefile="keystore/domain.

10 <Connector port="443" protocol="org.apache.coyote.http11.http11protocol" maxthreads="150" SSLEnabled="true" scheme="https" secure="true" keystorefile="keystore/domain.jks" keystorepass=" 证书密码 " clientauth="false" sslprotocol="tls" ciphers="tls_rsa_with_aes_128_gcm_sha256, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, SSL_RSA_WITH_3DES_EDE_CBC_SHA, TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA" /> 备注 :port: 端口号 ; keystorefile: 证书路径 ( 例如 :conf/name.jks);keystorepass: 证书密码最后保存该配置文件, 然后重启 Tomcat 后再次访问如图 13: 10

11 图 Tomcat 8.5 及之后版本找到 Tomcat 安装目录 conf 下的 Server.xml, 用文本编辑器打开, 找到如下图示位置如图 14: 图 14 比如 : 默认情况下 <Connector port= 8443 > 是被注释的, 我们可以把  去掉, 并进行相应的修改, 配置示例如下 : <Connector port="443" protocol="org.apache.coyote.http11.http11nioprotocol" maxthreads="150" SSLEnabled="true"> <SSLHostConfig> <Certificate certificatekeystorefile="f:\tomcat 9.0\conf\name.jks" certificatekeyalias="alias" certificatekeystorepassword=" 证书密码 " type="rsa" /> </SSLHostConfig> </Connector> 备注 :port: 端口号 ; certificatekeystorefile: 证书路径 ( 例如 :conf/name.jks); 11

12 certificatekeystorepassword: 证书密码 ; certificatekeyalias: 证书别名最后保存该配置文件, 然后重启 Tomcat 后再次访问即可如图 5: 12

13 SSL 证书的备份请保存好生成的 jks 文件及密码, 以防丢失四 SSL 证书的恢复重复 3.3 操作即可 13

目录一安装 SSL 服务器证书获取 SSl 证书年之前签发获取 ssl 证书安装 SSL 证书环境部署 SSL 证书 Tomcat 8.5 之前版本 Tomcat

目录一安装 SSL 服务器证书获取 SSl 证书年之前签发获取 ssl 证书安装 SSL 证书环境部署 SSL 证书 Tomcat 8.5 之前版本 Tomcat Tomcat SSL 证书部署指南 WoSignCA Limited 1 目录一安装 SSL 服务器证书... 3 1.1 获取 SSl 证书... 3 1.2 2018 年之前签发获取 ssl 证书....3 1.3 安装 SSL 证书环境... 5 1.4 部署 SSL 证书... 6 1.4.1 Tomcat 8.5 之前版本... 6 1.4.2 Tomcat 8.5 及之后版本...

目录 一 生成证书请求文件 服务器环境架设 生成 Csr 和 Keystore 文件 生成 Server 私钥 生成 Csr 文件 成功生成文件... 5 二 提交 CSR 文件

目录一生成证书请求文件服务器环境架设生成 Csr 和 Keystore 文件生成 Server 私钥生成 Csr 文件成功生成文件... 5 二提交 CSR 文件