Tomcat CSR生成 以及相關(guān)操作

本文章中所有文件夾以及文件名請根據實(shí)際情況，注意：.cer文件和.crt文件是一樣的

注意：以下步驟主要是為了完成.jks（keystore文件），因此在服務(wù)器操作和在本地操作是一樣的，最終復制到服務(wù)器上即可。
本地操作注意要安裝Java的環(huán)境，找到Java路徑下的 keytool工具。（若是OsX系統可以直接運行keytool命令）

生成

keytool -genkey -alias server -keyalg RSA -keysize 2048 -keystore C:\keystore.jks -storepass password -keypass password

注意：除了“該單位的雙字母國家/地區代碼是什么?”填寫(xiě)大寫(xiě)的CN，其他都填域名(圖片上的域名地址要改成你自己的域名噢）

以下命令中的路徑以您的實(shí)際路徑為準！

生成CSR

keytool -certreq -alias server -sigalg SHA1withRSA -file C:\req.csr -keystore C:\keystore.jks -keypass password -storepass password 

生成后在提交CSR文件內容（也就是certreq.csr的內容）。完成證書(shū)申請后再進(jìn)入下面步驟。

導入中級證書(shū)(3個(gè)文件，下載自訂單頁(yè)面的ca.crt，用記事本打開(kāi)每一段——-begin——- …..——-end——- 保存為一個(gè)文件，共有3個(gè)文件，分別保存為1.crt,2.crt,3.crt)

keytool -import -alias intermediate1 -keystore C:\keystore.jks -trustcacerts -storepass password -file C:\1.crt

操作過(guò)程中如果提示“如果提示 認證已存在與CA keystore整個(gè)系統中您人想要把他添加到自己的keystore嗎？“輸入Y即可

keytool -import -alias intermediate2 -keystore C:\keystore.jks -trustcacerts -storepass password -file C:\2.crt
keytool -import -alias intermediate3 -keystore C:\keystore.jks -trustcacerts -storepass password -file C:\3.crt

導入服務(wù)器證書(shū)（域名.crt文件）

keytool -import -alias server -keystore C:\keystore.jks -trustcacerts -storepass password -file C:\4.crt 

查看

keytool -list -keystore C:\keystore.jks -storepass password

完成后，可以開(kāi)始配置服務(wù)器SSL相關(guān)參數了