GoDaddy SSL 证书密钥库安装 Tomcat7

Question

我最近为我的网站购买了 SSL 证书，但在生成密钥库时遇到了一些奇怪的问题。在Godaddy 教程中，它说要导入根证书，安装中间证书并将颁发的证书安装到密钥库中。

从 GoDaddy 下载文件时，虽然它给了我三个 .crt 文件。一个具有十六进制名称，即实际证书和另外两个文件名：gdig2.crt 和 gd_bundle-g2-g1.crt。

我应该如何以它们所做的方式使用导入这些文件？

注意：查看捆绑文件时，它包含 3 个证书。

Answer 1

您需要拥有包含您的私钥（和临时证书）的现有密钥库。如果您丢失了该密钥，则需要通过生成新的私钥、证书和 CSR 来重新开始，并将其发送到您的 CA 进行替换。

然后，每次使用此命令导入从 CA (GoDaddy) 收到的证书：

$ keytool -importcert -trustcacerts -keystore [yourstore.jks] \
    -alias [certname] < [certificate].crt

按照 GoDaddy 建议的顺序导入证书。在开始之前，您可能需要复制密钥库，以防万一您破坏了所有内容。