【转】Godaddy SSL 安装及Tomcat 7配置
0赞基础环境:Centos 7.X
1. 安装tomcat 与java 环境;
2.使用jre 程序的keytool 生成密钥,java 我使用解压版本并运行目录在/usr/java,
生成tomcat.keystore 密钥文件;
1 /usr/java/jre/bin/keytool -keysize 2048 -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore
然后会提示输入DNS 信息及密码:
Enter keystore password: 设置一个用于保护你keystore文件的密码,例如123456 Re-enter new password: 重复上面的密码 What is your first and last name? [Unknown]: yourdomain.com 输入你网站的域名,注意Godaddy的证书一个只能签名一个域名,也就是说 baidu.com 和 www.baidu.com 不是同一个域名,这里应该填写你准备签名的那一个域名。 What is the name of your organizational unit? [Unknown]: Networking 组织单位名称(随便) What is the name of your organization? [Unknown]: yourdomain.com 组织名称(随便) What is the name of your City or Locality? [Unknown]: Guangzhou 所在城市(随便) What is the name of your State or Province? [Unknown]: Guangdong 所在省份(随便) What is the two-letter country code for this unit? [Unknown]: CN 所在国家的两位代号(随便) Is CN=www.yourdomain.com, OU=Networking, O=yourdomain.com, L=Shenzhen, ST=Guangdong, C=CN correct? [no]: yes 以上信息正确则输入yes Enter key password for (RETURN if same as keystore password): 输入前面的keystore 密码
3.使用keytool 通过tomcat.keystore 生成csr文件,csr.csr是csr的文件,提前的csr 名称可以自定义;
Generate csr
4.官方申请证书;
登录到你购买 SSL 证书商(这里是 GoDaddy),根据提示进入输入 CSR 的页面,用文本编辑器打开刚才生成的 csr.csr 文件,把里面的文本内容复制粘贴到页面的表单里即可。SSL 证书商会根据你的域名发送一封验证邮件到域名注册者的Email(所以你要提前注意你的域名注册的Email地址是什么,如果是错误的话需要先修正,否则收不到验证Email)。这个过程可能需要几分钟或者几小时,收到验证Email之后点击里面的链接地址就完成私钥签名了;
5.将官方生成的证书导入到 tomcat.keystore 里面;
登录到你购买 SSL 的证书商,下载你的网站已签名的证书文件,在 GoDaddy 里你下载会得到一个压缩包,里面放有(domain.crt,gd_bundle-g2-g1.crt,gdig2.crt)
导入的流程顺序:根证书,中级证书,个人证书;
我所下载的包里面包含:(f91dc12f8b1fb94e.crt,gd_bundle-g2-g1.crt,gdig2.crt)
所以根证书是:gd_bundle-g2-g1.crt 中级证书:gdig2.crt 个人证书:f91dc12f8b1fb94e.crt
请注意:在默认安装证书时,到最后安装个人证书会提示:keytool error: java.lang.Exception: Failed to establish chain from reply
解决方法:原因是官方下载的根证书与中级证书可能是过期,你到它的repository里找到对应名称的根证书下载覆盖
6.导入证书:
1 usr/java/jre/bin/keytool -import -alias root -keystore tomcat.keystore -trustcacerts -file gd_bundle-g2-g1.crt 2 中级证书 3 /usr/java/jre/bin/keytool -import -alias intermed -keystore tomcat.keystore -trustcacerts -file gdig2.crt 4 个人证书 5 /usr/java/jre/bin/keytool -import -alias tomcat -keystore tomcat.keystore -trustcacerts -file f91dc12f8b1fb94e.crt
7.tomcat 配置server.xml ,先在tomcat 目录下面新建一个ssl 文件夹存放tomcat.keystore 文件,再在新建一个/var/APP目录做HTTPS 虚拟目录;
12 7 8 9 10 2311 14 1513 17 2220 21