Chuyển chứng chỉ số RapidSSL dùng cho Apache sang Tomcat
Apache dùng bộ cert tiêu chuẩn gồm Private key, Public key và Intermediate (nếu có), trong khi Tomcat lại dùng chuẩn PKCS12. Chúng ta cần phải chuyển định dạng tiêu chuẩn sang PKCS12 bằng các bước sau đây:
1. Convert:
openssl pkcs12 -export -in / etc / apache2 / ssl.crt / somedomain.com.crt -out somedomain.com.pkcs12 -name tomcat -inkey / etc / apache2 / ssl.key / somedomain.com.com.key
Khi được hỏi mật khẩu, hãy nhập vào changeit
2. Kiểm tra:
keytool -list -v -keystore somedomain.com.pkcs12 -storetype pkcs12
3. Cấu hình cho Tomcat:
Chỉnh trong file cấu hình conf/server.xml của Tomcat:
clientAuth="false" sslProtocol="TLS"
keystoreType= "PKCS12"
keystoreFile="somedomain.pkcs12"
keystorePass="changeit">
