如何将多个CA添加到tomcat中的信任库答案

【问题标题】：How to add multiple CA to truststore in tomcat如何将多个CA添加到tomcat中的信任库
【发布时间】：2013-03-01 07:42:17
【问题描述】：

服务器结构： cacerts.jks 将 my_ca 作为可信证书条目 keystore.jks 将 sercer 作为密钥对条目

浏览器： Client.cer 是否安装了 my CA 生成的文件

如果我访问应用程序 url，浏览器现在会弹出我的“客户端”证书以供使用，我单击证书并单击确定，将显示网页。

现在我有一个实际的 ProductionCertificate MyProdCer 链为：MyProdCer -> IssuerCA -> IntermediateCA-> RootCA

我已更新服务器上的 cacerts.jks 以包含 IssuerCA、IntermediateCA 和 RootCA 证书以及原始 my_ca 浏览器现在弹出两个选项 1. 'Client' cert & 2. 'MyProdCer' 如果我选择 1.Client cer 那么它照常工作，没问题

但是，如果我选择 2. 'MyProdCer' 然后浏览器会显示

Certificate-based authentication failed - Error 117 (net::ERR_BAD_SSL_CLIENT_AUTH_CERT): Bad SSL client authentication certificate.

我错过了什么，请指教。

谢谢。

【问题讨论】：

【解决方案1】：

您需要完全信任的 JKS。使用 portecle，您可以编辑 JKS 文件。在您的教程中使用 Java 找到这个“truststoreFile”，您可以这样做

-Djavax.net.ssl.trustStore=adminca.jks -Djavax.net.ssl.trustStorePassword=iofesac123

【讨论】：