重新安装 CA 证书 - Tomcat

Question

我犯了一个错误，我不知道如何撤消。

我将 Tomcat 配置为使用 HTTPS 首先使用 keytool 使用自签名证书测试成功。

然后我生成了一个 CSR，该 CSR 被发送到证书颁发机构，我收到了一组 4 个证书。

我成功安装了这个证书链，但我忘记先删除自签名证书，服务器安全扫描失败。

根据建议，然后我尝试删除自签名并重新安装 CA 证书，但我不再从 keytool “证书回复已安装在密钥库中”得到正确响应 - 它只是以“已添加到密钥库的证书”作为响应"

我假设 CSR 已经收到了响应，那么有没有办法重新安装这些证书而无需生成新的 CSR 并为新证书付费？

Answer 1

如果您在密钥库中通过keytool 创建了您的 CSR，它会同时在该条目中生成一个自签名证书（至少供临时使用）。不要删除该证书的条目，因为它还包含私钥，您需要将其与您获得的证书一起使用。

当您导入在该密钥库中颁发给您的证书时，要替换自签名证书并将其与用于 CSR 的私钥相关联，您需要使用正确的别名将其重新导入，可能使用链，如this answer 中所述。