Chứng chỉ SSL trên Tomcat - Tên bí danh không xác định khóa

Question

Tự hỏi nếu ai đó có thể khai sáng cho tôi về nơi im vặn điều này lên! Tôi có một keytool tạo keystore, một primary, secondary và ssl cert từ Thawte. Ban đầu tôi đã tạo CSR với openssl sau đó sử dụng quy trình được chuyển đổi tài liệu đã chuyển khóa riêng sang PKCS12 để nhập vào kho khóa.

Tôi tin rằng tôi đã nhập khẩu tất cả chúng vào ok keystore (nhưng rõ ràng là không!) Nhưng lỗi tôi nhận được từ Tomcat là: 'tên java.io.IOException Bí danh không xác định một mục quan trọng

Nếu tôi làm một keytool -list -keystore keystore.ks đây là những gì tôi nhận được loại keystore: JKS cung cấp keystore: SUN

keystore của bạn có chứa 4 mục

secondary, Jun 22, 2012, trustedCertEntry, 
Certificate fingerprint (MD5): EB:A3:71:66:38:5E:3E:F4:24:64:ED:97:52:E9:9F:1B 
tomcat, Jun 22, 2012, trustedCertEntry, 
Certificate fingerprint (MD5): EA:D0:43:F8:7F:D5:1C:4A:BA:A7:F4:64:A9:6A:A1:B0 
primary, Jun 22, 2012, trustedCertEntry, 
Certificate fingerprint (MD5): D6:6A:92:1C:83:BF:A2:AE:6F:99:5B:44:E7:C2:AB:2A 
1, Jul 2, 2012, PrivateKeyEntry, 
Certificate fingerprint (MD5): EA:D0:43:F8:7F:D5:1C:4A:BA:A7:F4:64:A9:6A:A1:B0 

tôi khá chắc chắn server.xml Tomcat của tôi là ok nhưng tại đây cũng vậy đối với trình kết nối https:

<Connector port="443" 
    protocol="org.apache.coyote.http11.Http11Protocol" 
    maxHttpHeaderSize="8192" 
    SSLEnabled="true" 
    maxThreads="150" 
    minSpareThreads="25" 
    maxSpareThreads="75" 
    enableLookups="false" 
    disableUploadTimeout="true" 
    acceptCount="100" 
    scheme="https" 
    secure="true" 
    clientAuth="false" 
    sslProtocol="TLS" 
    URIEncoding="UTF-8" 
    keystorePass="xxxxxx" 
    keystoreFile="/keys/keystore.ks" 
    keyAlias="tomcat"/> 

Bất kỳ ý tưởng nào? Đây là lần đầu tiên tôi đã làm điều này vì vậy có lẽ ive messed lên một cái gì đó blindingly rõ ràng?

trang web hoạt động tốt trên cổng 80.

rất thích nghe một số gợi ý :)

Answer 1

Khi bạn liệt kê alias với keytool, tên bí danh là những gì trước dấu phẩy cho mỗi mục. Tại đây, bạn có 4 mục nhập: secondary, tomcat, primary và 1. Chỉ có bí danh 1 là dành cho khóa riêng tư.

(Lưu ý rằng bạn có thể sử dụng một tập tin PKCS # 12 trực tiếp sử dụng keystoreType="PKCS12" thay thế.)

Answer 2

tôi thấy this page đặc biệt hữu ích .. tình hình của tôi xuất thân từ một cert GeoTrust cung cấp bởi domain.com nơi tôi chỉ có hai tập tin : một văn bản dựa trên cert (x509) và một khóa riêng dựa trên văn bản. Những hướng dẫn này và tệp lớp chuyển đổi hoạt động như một sự quyến rũ.