使用 SSL CERTIFICATE、PRIVATE KEY 和 SSLCertificateChain CERTIFICATE 在 Tomcat 上启用 SSL

Question

我有如下 SSL 证书、私钥和 SSLCertificateChain 证书：

• SSL 证书：

  -----开始证书-----

  证书在这里

  -----结束证书-----

• 私钥：

  -----开始 RSA 私钥--

  这里是键

  -----结束 RSA 私钥-----

• SSLCertificateChain 证书：

  -----开始证书-----

  此处为 SSLCertificateChain

  -----结束证书-----

• 我已将证书保存在 SSLCertificateFile.crt 中，请键入 SSLCertificateKeyFile.key 和 SSLCertificateChain 证书在 SSLCertificateChainFile.crt。这三个文件都保存在 /opt/tomcat/conf/

• 在 /opt/tomcat/conf/server.xml 中将连接器修改为：

我已经重新启动了 tomcat 服务器，http://www.digicert.com/help/ 显示错误“SSL 证书不受信任”，如图所示。

文件扩展名或连接器有什么问题吗？

Answer 1

您已经删除了给出明确答案所需的信息：

“证书与名称不匹配”意味着您拥有一个服务器名称的证书，但作为另一台服务器访问它 - 这可能就像访问“www.example.com”一样简单，如果“example.com”证书仅对“www.example.com”有效

“不信任”再次指向不匹配，但您更有可能拥有自签名证书？你没有提到你从哪里得到证书，只是你有它。通过直接访问您的服务器（而不是digicert），您可能会得到同样的不匹配。

即使您从证书颁发机构获得证书，也要确保它确实是受信任的。我见过“演示”证书（或“0 级”证书），它们是为了证明认证的简易性而颁发的，但没有任何免费的身份检查。那些 0 类证书不受信任。通常，您需要向某些认证机构支付一些钱来购买受信任的证书。

我假设服务器在 Internet 上是可见的（否则 digicert 将看不到它），因此如果您要共享地址，很容易将您指向实际的根本原因。您还可以检查证书，例如使用 Firefox：这是通过从“不受信任”警告页面上的按钮打开的对话框提供的。