作为内部Client/Server应用程序的一部分,我创建了自己的(自签名的)证书颁发机构( CA ),以及由我的CA签名的客户端和服务器证书。以PEM格式将我的CA证书加载到FireFox中相对比较容易。使用my证书在Go中创建HTTPS服务器也(相对)简单。
但是,我的最终目标是使用双端TLS,其中客户机和服务器彼此进行身份验证。为此,我必须将客户端证书/密钥和CA的公共证书/密钥加
该网站是在Spring与嵌入式Tomcat服务器。它正在为HTTPS使用一个.jks文件。SSL证书已经过期,我正在尝试从Godaddy收到的文件中创建一个ne .jks文件。-srcstoretype PKCS12
Importing keystore website_name_here.p12 to website_name_here.jks...It is recommended to migrate to PKCS12 which is an industry standard format us