Tomcat SSL：找不到受信任的证书答案

【问题标题】：Tomcat SSL: No trusted certificate foundTomcat SSL：找不到受信任的证书
【发布时间】：2011-04-14 08:46:48
【问题描述】：

我使用 keytool 创建了一个证书：

keytool -genkey -alias tomcat -keyalg RSA

导出并导入到我的密钥库中：

keytool -export -alias tomcat name.crt
keytool -import -file name.crt

当我执行 keytool -list 时，我有 2 个条目：

tomcat, Sept 15, 2010, keyEntry,
Certificate fingerprint (MD5): ...
mykey, Sept 17, 2010, trustedCertEntry
Certificate fingerprint (MD5):...

请注意，两个条目的指纹是相同的。

我将 server.xml 配置为指向我的 .keystore 文件

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
       maxThreads="150" scheme="https" secure="true"
       keystoreFile="${user.home}/.keystore" keystorePass="changeit"
       clientAuth="false" sslProtocol="TLS" />

<Connector port="8009" protocol="AJP/1.3" redirectPort="443" />

但是在我的 tomcat 日志中，当我在我的 Java 应用程序中执行操作时看到：

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: No trusted certificate found
...
sun.security.validator.ValidatorException: No trusted certificate found

还有其他需要做的配置吗？

【问题讨论】：

您在-export 和-import 之间做了什么（为什么要重新导入刚刚导出的内容）？当keytool 询问“您的名字和姓氏是什么？”时，您是否输入了完整的主机名（实际上是通用名）？您的应用程序是否尝试连接到服务器本身（查看更多堆栈跟踪会很有用）。
我重新导入了它，因为我认为它必须是一个trustedCertEntry。我没有主机名 ATM。我可以改用我的 IP 地址吗？

标签： tomcat ssl ssl-certificate certificate keytool

【解决方案1】：

您需要客户端（即浏览器）信任您的服务器证书。

为此，您可以将浏览器中的服务器证书作为受信任的证书导入，该证书仅在您控制浏览器时才有效。或者，您让受信任的权威机构签署您的证书，这需要花钱。

以不同的名称导出和重新导入没有任何意义。

更新：

我想我开始明白你想要做什么了。您希望 java 客户端通过 https 访问 webapp。是吗？

在这种情况下，您需要提供“信任库”，即包含受信任证书的密钥库。您需要将系统属性 javax.net.ssl.trustStore 设置为要使用的信任库的名称。

您可能也可以使用手工制作的 TrustManager。该网站似乎提供了有关此的信息：http://download.oracle.com/javase/1.4.2/docs/guide/security/jsse/JSSERefGuide.html

这个简单的例子也可能有帮助：http://stilius.net/java/java_ssl.php

【讨论】：

我确实将证书导入了我的浏览器。所以我不能使用自签名证书？