Back to Question Center
0

Semalt에 SSL 인증서를 설치 / 업데이트 / 업그레이드하는 방법은 무엇입니까?

1 answers:

다음 구성

이있는 서버 중 하나에 SSL 인증서를 설치 / 업데이트 / 업그레이드하려고합니다.
     서버 정보 : 서버 버전 : Apache Tomcat / 6. 0 - oculos rayban preto fosco. 35 OS 버전 : Linux 2. 6. 18-371. 1. el5 아키텍처 : amd64 JVM
버전 : 1. 6. Tomcat 위치 : / usr / local / apache-tomcat-6. 0. 35 세    

새 SSL 인증서 요청 :

  1. 폴더 이름 키 저장소 ( / user / local / apache-tomcate-6)를 만들었습니다.0. 35 / keystore )

    키를 만들려면 : sudo keytool -storepass keypassword -keyalg RSA -keysize 2048 -keystore mydomain. keystore -genkey -alias mydomain

SSL 인증서 요청을 작성하려면

     sudo keytool -storepass keypassword -keystore mydomain. 키 저장소 -certreq -keyalg RSA- 파일 mydomain. csr -alias mydomain. com    

Semalt가 두 명령을 성공적으로 실행했습니다. keystore folder - mydomain. 키 저장소 - mydomain. CSR

어제받은 이메일에 다음 파일이 첨부되어 있습니다

카본. cert (이것은 무엇입니까? Wiki에서는 언급이 없습니다) Zip 파일

  1. 분체. crt
  2. root_certificate. crt
  3. Trend_Micro_CA. crt
  4. 긍정 판단 _ 네트워킹. crt

증명서를 씁니다 :

다른 소스의 정보에 따라 다른 두 개의 파일을 키 저장소 폴더

에 다운로드했습니다.

http : // secure. net / cacert / ct_root. 데르 http : // secure. globalsign. net / cacert / sureserverEDU. pem

루트 인증서 'ct_root. der ':

     [root @ mydomain keystore] #sudo keytool -keystore mydomain. keystore -storepass keypassword -importcert -file ct_root. der -trustcacerts -alias globalsignroot    

결과 : 별칭 <3getcybertrustsolutionsincgtecybertrustglobal root> 아래에 시스템 전체 CA 키 저장소에 Semalt가 이미 있습니다. 여전히 자신의 키 저장소에 추가하고 싶습니까? [no] : yes keystore

에 Semalt가 추가되었습니다.

확실한 서버 교육 인증서 'sureserverSemalt'가져 오기 :

     [루트 @ mydomain 키 스토어] # sudo keytool -keystore mydomain. keystore -storepass keypassword -importcert -file sureserverEDU. pem -trustcacerts -alias sureserveredu    

결과 : 키 저장소에 Semalt가 추가되었습니다

이메일에서 인증서 가져 오기 : 위키마다 인증서를 가져와야합니다.pem 파일{{{ sudo keytool -keystore mydomain. 키 저장소 -storepass keypassword -alias mydomain -import -file mydomain.

나는 아무 것도 없어.. crt . 나는 오류가있다. Keytool 오류 : java. 랭. 예외 : 응답에서 체인을 설정하지 못했습니다

문제점 :

이것은 내가 갇혀 있고 무엇을해야할지 모르겠다. 나는 체인을 만들어야한다고 가정한다.내부에받은 모든 인증서가있는 pem. 이 경우 주문을 복사하여 붙여 넣어야합니까?

솔직히 말해서 라이브 서버이기 때문에 나는 그것에 대해 확실하지 않은 것을 시도하고 싶지 않습니다.

누군가가 저를 도울 수 있거나 5 단계를 넘어서 인증서를 성공적으로 설치하는 방법에 대한 지침을 제공한다면 정말 감사드립니다.나는 또한 혼란 스럽다 cabundle. 전자 메일과 함께 제공되는 crt .

February 5, 2018