配置 Tomcat 以使用 Windows 证书存储进行 SSL

Question

我已经部署了许多 SSL 配置，包括 Tomcat（cacerts + keytool）和 IIS（Windows 证书存储 + netsh http sslcert），因此我熟悉这些过程。

有没有人想出一种方法将 Tomcat 的 SSL 连接器指向 Windows 应用商店（即配置、扩展、插件等）？只是希望将 SSL 部署的管理集中到一个商店，而不是拥有多个商店。

Answer 1

看来不可能。来自 tomcat 8 文档https://tomcat.apache.org/tomcat-8.0-doc/ssl-howto.html

tomcat 目前仅在 JKS、PKCS11 或 PKCS12 格式密钥库上运行。

Windows 应用商店需要一个类似于 JSSE 的“WINDOWS-MY”的特定连接器。

文档中没有提及 Windows 证书存储的任何插件或连接器。