Tomcat安装CA证书（详细过程篇）
作者：yellowtop Email: yellowtop@163.com 日期：2004-11-26
以Verisign 测试证书为例
1.创建一个本地证书：
C:\j2sdk1.4.2_05\bin>keytool -genkey -alias tomcat -keyalg RSA -keystore keystore
输入keystore密码： 12345678
您的名字与姓氏是什么？
[Unknown]： www.test.com
您的组织单位名称是什么？
[Unknown]： system
您的组织名称是什么？
[Unknown]： test
您所在的城市或区域名称是什么？
[Unknown]： beijing
您所在的州或省份名称是什么？
[Unknown]： beijing
该单位的两字母国家代码是什么
[Unknown]： cn
CN=liujx, OU=system, O=test, L=beijing, ST=beijing, C=cn 正确吗？
[否]： y
输入的主密码
（如果和 keystore 密码相同，按回车）：
查看证书
C:\j2sdk1.4.2_05\bin>keytool -list -keystore keystore
输入keystore密码： 12345678
Keystore 类型： jks
Keystore 提供者： SUN
您的 keystore 包含 1 输入
tomcat, 2004-11-26, keyEntry,
认证指纹 (MD5)： B8:44:A1:A2:C7:9A:09:EE:A0:CF:5B:AA:DC:F7:0F:80
2.然后创建CSR：
C:\j2sdk1.4.2_05\bin>keytool -certreq -keyalg RSA -alias tomcat -file certreq.csr -keystore keystore
输入keystore密码： 12345678
现在，你有了一个叫certreq.csr的文件，你可以将它提交到CA（参考CA网站上的文档怎样做）。然后就得到了证书。
例如：我们申请了个Verisign.com的测试证书保存为：client.cer
3.从你获得证书的CA下载Chain Certificate:
例如：
Verisign.com正式证书：去http://www.verisign.com/support/install/intermediate.html
Verisign Test CA Root证书：去http://www.verisign.com/server2/trial/faq/index.html
4.将Chain Certificate导入到keystore：
例如：导入Verisign Test CA Root证书getcacert.cer
C:\j2sdk1.4.2_05\bin>keytool -import -trustcacerts -alias root -file getcacert.cer -keystore keystore
输入keystore密码： 12345678
Owner: OU=For VeriSign authorized testing only. No assurances (C)VS1997, OU=www.verisign.com/repository/TestCPS Incorp. By Ref. Liab. LTD., O="VeriSign, Inc"
发照者： OU=For VeriSign authorized testing only. No assurances (C)VS1997, OU=www.verisign.com/repository/TestCPS Incorp. By Ref. Liab. LTD., O="VeriSign, Inc"
序号： 52a9f424da674c9daf4f537852abef6e
有效期间： Sun Jun 07 08:00:00 CST 1998 至： Wed Jun 07 07:59:59 CST 2006
认证指纹：
MD5： 40:06:53:11:FD:B3:3E:88:0A:6F:7D:D1:4E:22:91:87


   本篇文章共2页，此页为首页   下一页