来自Windows证书管理器的Tomcat SSL证书
Tomcat SSL证书是用于在Tomcat服务器上启用SSL（Secure Sockets Layer）加密通信的数字证书。SSL证书用于确保在客户端和服务器之间的数据传输过程中的安全性和完整性。
Tomcat SSL证书的分类：
- 自签名证书：由服务器自行生成，不需要第三方机构的认证。适用于内部测试环境或个人网站。
- CA颁发的证书：由受信任的第三方机构（如证书颁发机构）签发，用于公共网站和商业应用，具有更高的安全性和可信度。
Tomcat SSL证书的优势：
- 数据安全性：SSL证书通过加密数据传输，防止敏感信息被窃取或篡改。
- 网站可信度：SSL证书可以验证服务器的身份，确保用户与合法的网站进行通信。
- SEO优化：搜索引擎更倾向于显示使用SSL证书的网站，提高网站的搜索排名。
- 支持HTTPS协议：启用SSL证书后，网站可以通过HTTPS协议进行访问，提供更安全的用户体验。
Tomcat SSL证书的应用场景：
- 电子商务网站：保护用户的个人信息和支付数据的安全。
- 企业内部网站：确保内部通信的机密性和完整性。
- 云应用程序：保护云环境中的数据传输和用户隐私。
- 社交媒体平台：加密用户登录和通信过程，防止账号被盗用或信息泄露。
腾讯云相关产品和产品介绍链接地址： 腾讯云提供了SSL证书服务，可以方便地获取和管理Tomcat SSL证书。您可以通过以下链接了解更多信息： https://cloud.tencent.com/product/ssl
相关·内容
我已经部署了许多SSL配置，包括Tomcat (cacerts + keytool)和IIS (Windows Certificate Store + netsh http sslcert)，所以我熟悉这些过程。
有没有人想出一种方法将Tomcat的SSL连接器指向Windows应用商店(即配置、扩展、插件等)？只是希望将SSL部署的管理集中到一个商店，而不是拥有多个商店。
浏览 3提问于2016-06-21得票数 4
1回答
如何将指纹添加到密钥库
、、、
在写入SSL套接字时出现以下异常
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: Path does not chain with any of the trust anchors
目标服务器的证书似乎不受信任。我在windows7机器、jdk7和tomcat7上测试了我的实现，没有任何问题。在带有openJDK 6和tomcat7的
浏览 1提问于2012-04-25得票数 2
回答已采纳
我需要在托管在Azure上的tomcat应用程序上启用SSL。
我设法使用以下信息在独立的tomcat web应用程序上启用SSL : tomcat.apache.org/tomcat-7.0-doc/ssl-howto.html
我的SSL供应商向我提供了: SSL证书、私钥和中间SSL证书。CSR是由供应商生成的。
如何在Azure上托管应用程序时配置SSL？
版本信息: Tomcat 7，JRE 1.6这个应用程序的性质: web应用程序有一些前端页面(JSP)，并使用rest web服务器与各种组件交互。存储:使用SQL和Azure存储工作人员角色。没有Web用户角色。在这个博客中描述
浏览 0提问于2012-08-11得票数 2
如果SSL握手失败，而REST客户端试图连接到我的应用程序，我需要登录。该应用程序使用Spring和Java 8构建，并部署在Tomcat 8上。
在SSL握手失败的场景中，由于TLS连接中断，可能必须在Tomcat层或Java中执行日志记录要求，因为在我的示例中，Tomcat使用底层JVM进行SSL证书验证。
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true" scheme="https"
浏览 2提问于2017-03-17得票数 17
我有一个运行在Tomcat中的web应用程序，它正在对另一个系统进行web服务调用。我需要用SSL和客户端身份验证来保护这个调用。我所在的Tomcat已经用特定于环境的信任库和密钥库进行了正确的配置，因此我需要使用这些存储来保护我自己的调用。这就是我被困的地方。
如何找到Tomcat配置用于进行自己的SSL调用的密钥存储库和信任存储库？或者更好的是，用这些值生成一个配置正确的SSLContext或SSLSocketFactory？
我尝试过的事情：
我试着依赖于SSLContext.getDefault()。似乎没被设定好。I尝试依赖于系统属性：
System.getProperty("
浏览 0提问于2012-03-19得票数 2
1回答
我有一个spring jsf应用程序，我想用SSL认证来保护它，为此我创建了一个sll认证。
keytool -genkey -alias monserveur -keyalg RSA -keystore C:\security\monfichier.keystore
我对tomcat进行了必要的配置，但是当acees通过https访问时，他告诉我ssl认证没有得到认证。你对这个问题有什么想法吗?如何让ssl认证通过？
浏览 2提问于2014-05-14得票数 0
我为SSL配置了Tomcat7。我像这样生成密钥库
keytool -genkey -alias tomcat -keyalg RSA
在server.xml中，我有
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
浏览 0提问于2016-09-07得票数 0
1回答
我使用spring模板通过ssl连接到ldap服务器。我使用以下命令从服务器保存ssl证书：
echo -n | openssl s_client -connect <ldapserverip>:<port> | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > ldapserver.pem
然后转到/jre/lib/security目录，执行以下命令将证书添加到仙人掌。
keytool -import -keystore cacerts -file ldapserver.pem
然后使用
浏览 4提问于2016-09-21得票数 0
回答已采纳
让https nginx服务器连接到tomcat实例(也使用https )有困难。Nginx将此写入错误日志：
2015/03/02 23:15:34 [error] 20074#0: *11 SSL_do_handshake() failed (SSL: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol) while SSL handshaking to upstream, client: 127.0.0.1, server: localhost, request: "GET /app/ HTTP/
浏览 3提问于2015-03-02得票数 0
回答已采纳
2回答
我想在我的网站上启用https，这是在Windows Server2008和Tomcat7上。我有以下来自证书网站的文件：.ca，.crt，.pem，.csr，.pkcs
我知道我必须在tomcat的server.xml中添加以下内容：
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
c
浏览 1提问于2014-10-13得票数 1
在使用Thawte证书时，我在tomcat 7 (7.0.10)上配置SSL有问题，请仔细阅读下面的说明。我遵循了以下步骤
1)使用以下命令生成密钥
keytool -genkey -keysize 2048 -alias test_self_certificate -keyalg RSA -keystore test_self_certificate.jks -validity 730
此命令在当前文件夹中生成“test_self_certificate.jks”文件。
2)使用以下命令生成CSR
keytool -certreq -alias test_self_certificate -
浏览 7提问于2014-05-29得票数 0
1回答
我们使用中央AD服务器进行身份验证，并且有几个通过LDAP连接到它的不同的We应用程序。
我试图通过安全ldap (ldaps)将运行在Windows上Tomcat5.5上的一个简单的webapp连接到AD服务器，但在导入证书时遇到了一些问题(在本例中，是一个".cer“文件)。
我发现的所有文档都涉及导入SSL证书和配置连接器，以便Tomcat能够为HTTPS通信提供服务。如何导入LDAPS的SSL证书，然后在JDNI条目中引用证书？
浏览 0提问于2013-04-10得票数 0
1回答
我在AWS负载均衡器(app1.company.com)上安装了ssl证书，其中一个带有Tomcat的实例位于LB后面。
如果我打开https://app1.company.com:8443/，我可以在url栏上看到连接是安全/有效的锁。如果我打开Tomcat的私有IP，我看到连接不是安全标志。
我知道证书通常只绑定到域(或者应该绑定到域)。除了维护应用程序的团队之外，没有人会使用IP来访问应用程序。既然我需要更新证书，我想知道是否也应该将它安装在tomcat密钥存储库上，它在$TOMCAT_HOME/conf/server.xml中指定。
<Connector
浏览 0提问于2022-01-18得票数 0
我有一个EC2实例，它是运行ASP.NET网站的Window 2016。我拿到了一个AWS颁发的SSL证书。如何在此EC2实例上安装此证书？这是Windows环境，所以我需要一个PFX或PEM文件。如何从AWS证书管理器获取此文件？
浏览 0提问于2017-09-17得票数 5
2回答
Tomcat证书问题-续
、、、
我已经将根证书、中间证书、服务器证书导入到Tomcat for Windows的Java密钥库。
这些是VeriSign (商业)证书。
我们不能对连接器使用keyAlias - ssl页面永远不会出现。端口80或标准web流量可以，但ssl不可以。我对此感到好奇的是，我们的一个服务器人员确实说过，我们的行为就像安装了一个自签名证书。
我们目前的\tomcat\conf\server.xml有：
<!-- Define a SSL Coyote HTTP/1.1 Connector on port 8443 -->
<Connector
protocol
浏览 1提问于2015-03-13得票数 0
我刚刚安装了Management角色，服务将不会启动。谷歌没有帮助，因为这似乎是一个非常罕见的错误。不过，我希望有人能帮忙。
这是在Windows 2008 R2上的IIS7.5上。我认为问题可能是因为我为*.foo.com安装了通配符证书，因为IIS甚至不能处理多个启用SSL的主机名。
该服务似乎已经创建了自己的私有SSL证书。也许有一种方法可以通过命令行指定托管服务应该使用的证书？
这是事件查看器中的错误：
The Web Management Service service terminated with service-specific error %%-2147483640.
浏览 0提问于2011-10-06得票数 6
我有一个AWS EC2实例和一个MySql RDS实例。
现在，我希望EC2使用SSL连接到RDS。
我下载了由Amazon提供的RDS SSL证书。然后，我将SSL证书上传到EC2，通过SSH连接到EC2，并检查SSL DB连接是否可以运行以下内容
mysql --ssl-ca=path_to_cert.pem --ssl-mode=REQUIRED -h my_mysql_instance_url .......
一切都很完美。
目标是在从AMI创建EC2的EC2时自动化向EC2添加证书的过程。
所以，我看到了几个选择：
手动更新AMI本身以包含CA证书文件，因此创建的EC2实例也让它在
浏览 6提问于2020-02-04得票数 0
环境: Windows 7 Professional x64在域中运行Server 2012。我有本地行政权限，所以搞砸系统很容易。我的Server实例是SQLEXPRESS和MSSQLSERVER。例如，FQDN应该是my-pc.mydomain.local。
问题：
我不知道在这个Server上设置SSL的正确方法。实际上，我只想用自己创建的证书来设置SSL。
有人能帮我吗？大多数在线文档只描述了通过CA的方式，并且将不同的知识作为预先准备。
浏览 0提问于2013-08-27得票数 2
我需要在我的Spring应用程序中使用HTTPs，所以我为Elastic Beanstalk添加了配置文件(运行在64位Amazon /2.7.1上的Java8)。以下是HTTPS服务器的配置：
server {
listen 443 default ssl;
server_name localhost;
ssl on;
ssl_certificate /etc/pki/tls/certs/server.crt;
ssl_certificate_key /etc/pki/tls/certs/s
浏览 2提问于2018-06-17得票数 2
我正在Tomcat服务器上安装SSL，并遵循颁发者的以下说明，它指出：
Verify the following information:
The SSL certificate is imported into the alias with the "Entry Type" of
PrivateKeyEntry or KeyEntry. If not, please import the certificate into
the Private Key alias.
当我导入正在使用的证书(tomcat)时：
keytool -import -trustcacerts
浏览 0提问于2014-07-27得票数 24
回答已采纳
1回答
我完成了以下步骤，但抛出了异常：
1.我已经在windows server 2003上安装了openam 10.0.0。
2.在同一台windows服务器机器上配置tomcat和ssl。
3.配置正确，可通过https访问openam url。
4.在另一台机器上安装了openam client sdk，这台机器是ubuntu机器，我试图从那台ubuntu机器登录到openam服务器，使用
AuthContext lc = new AuthContext("/","https://server.ensarm.com:8443/openam/namings
浏览 0提问于2012-09-24得票数 2
回答已采纳
1回答
我们正在尝试为tomcat服务器获取一个有效的SSL，并且使用KeyTool来管理keystore。
....but，我认为任何有安全背景的人都能帮上忙！！
我创建了一个密钥商店
在其中生成一个公钥和私钥对。
产生企业社会责任。
提交企业社会责任并获得证书和信任链。
我导入证书
我必须导入信任链
第六组是我的问题。我有两个选择：
将证书附加到密钥对(命名为tomcat)如下：
或者把CA导入Keystore。如下所示
我应该两者都做吗？！如果第一个选项(将证书附加到密钥对)就足够了，那么为什么有人需要将证书添加到密钥存储区？
浏览 10提问于2017-09-26得票数 1
回答已采纳
我们有一个运行Tomcat7.0的windows服务器，SSL证书已经过期。我们有一个新的证书，但是不知道如何将它更新到新的证书。有人能帮忙吗？
浏览 0提问于2023-05-23得票数 0
1回答
我正在运行一个安装了APR库的tomcat安装程序(附带的OpenSSL HTTPS堆栈)。
我想要做的是将特定的HTTPS连接器锁定到特定证书的用户。添加客户端证书验证是没有问题的，但我无法让它仅针对特定的公共名称进行验证。
我可能有点天真，认为Apache中通常使用的mod_ssl属性SSLRequire可以工作，但是Tomcat实现没有识别该属性。(http://tomcat.apache.org/tomcat-7.0-doc/config/http.html#SSL%20Support指向一些mod_ssl文档，但Tomcat实现似乎没有涵盖mod_ssl的所有方面)。
我可以通过使用
浏览 0提问于2013-04-18得票数 0
1回答
有什么函数可以告诉我程序中当前使用的信任库是什么吗？在windows上，默认的信任存储位于JAVA_HOME\lib\security\cacerts。
但是，可以通过多种方式更改默认设置。
在命令行中使用-Djavax.net.ssl.keyStore
使用Keystore类。
如果程序运行在应用程序运行的App上，则可以通过其面板设置存储路径。
如果程序在Tomcat上运行，那么Tomcat设置可能会更改信任库。
还有很多其他的方法。
是否有一种编程方法可以找到当前活动的信任存储的磁盘路径？
浏览 8提问于2012-12-01得票数 12
回答已采纳
我正在尝试为我的应用程序设置https。我遵循Comodo文档来生成CSR，并使用Keytool(Java)来生成CSR。
我正在从Comodo购买SSL证书，输入CSR密钥后，我必须从可用的下拉列表中选择用于生成CSR或Web服务器软件的服务器软件。有很多选择，但看起来最熟悉的是：
Apache - ModSSL // Apache (Ben SSL，不是Stronghold)// Tomcat//
但是我应该使用哪一个呢？我对同样的问题感到困惑。我的应用程序规范是：
我的应用程序是用JAVA构建的。这个应用程序部署在Tomcat7上，在Tomcat7中，我将在JavaKeyStore上安装
浏览 3提问于2015-01-29得票数 0
我有一个tomcat应用程序，它调用启用了IIS托管的ssl，启用了客户端auth的Webservice。
这个Tomcat应用程序可以与多个wenservices对话，其中可能每个服务都需要客户端auth和PKI身份验证。
对于，wsdl url可以更改，因此我使用
javax.xml.ws.Service( url，qname)构造函数通过传递wsdl的url.
问题是，我需要用自定义客户端密钥使用SSL调用上面的内容。如何告诉上面的构造函数使用我用自定义KeyManager创建的sslsocket？我不想使用HttpsURLConnection.setDefaultSSLSocketFa
浏览 1提问于2012-01-13得票数 1
1回答
我无法找到在执行CSR时生成的密钥存储库，因此我通过创建一个新的keystore导入了根证书和域证书。域证书的别名是"tomcat“。我已经编辑了server.xml文件以指向新的密钥存储库，keyAlias被命名为"tomcat“。
然而，当试图连接卷曲时，抛出一个"SSL连接错误“。当我看卡塔利纳原木时，我得到了下面的一行-
java.io.IOException:别名tomcat不标识密钥条目
我尝试过不同的密钥存储格式，甚至使用java仙人掌作为密钥存储库。但什么都不管用。
有人能帮忙吗？
浏览 0提问于2018-01-22得票数 2
1回答
我们目前运行4个现场服务器和1个场外服务器。我们的服务器中有四台运行Apache2.x one服务器，而另一台服务器运行Tomcat。
运行在Tomcat上的服务器包含第三方软件，我们不能将它更改为Apache。
我们有一个域名，几个子域指向每个服务器。例如：
sd1.domain.com - Apache Server - Windows
sd2.domain.com - Apache Server - Windows
sd3.domain.com - Tomcat Server - Windows
sd4.domain.com - Apache Server - Linux
正如您所看到的
浏览 0提问于2013-03-13得票数 0
回答已采纳
我已经尝试过通过Jenkins 部署到容器插件将war文件部署到远程计算机上，并且它是成功的。tomcat为。稍后，我们在tomcat服务器上启用了SSL。现在，tomcat是。将war文件推送到此启用SSL的tomcat服务器上，现在出现以下异常时失败。关于JENKINS部署到容器插件上的SSL证书，没有任何选项可供选择。
Caused by: javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative names present
at sun
浏览 0提问于2018-03-17得票数 3
我现在开始将SSL登录页面添加到我的now应用程序。我正在使用apache mod_proxy代理tomcat。
一些教程显示，我需要获得apache的SSL证书，并将登录页面代理到端口8443上的tomcat。
端口8443是否自动成为tomcat的加密SSL端口？我需要apache证书和tomcat证书吗？
安迪
浏览 3提问于2012-04-12得票数 0
回答已采纳
我对tomcat的双向ssl连接有一些问题，
我需要设置一个使用双向ssl连接的web服务。将使用两个不同的证书，一个用于ssl连接，另一个用于soap签名。规则是，用于soap签名的证书不能用于ssl连接，反之亦然。
客户端有三个证书，即ssl证书、soap证书和他们自己的CA证书，用来签署他们的ssl和soap证书。
问题出在ssl连接上，当我只将客户端的ssl证书导入到tomcat的配置文件中指定的tomcat的自定义信任库时，连接抛出了一个ssl证书错误异常。但是当我尝试只导入CA证书时，tomcat也接受了使用SOAP证书的ssl连接，这违反了规则。
让我感到困惑的是，当我没有指定任
浏览 0提问于2014-12-11得票数 0
2回答
对我来说，将Tomcat配置为客户端身份验证非常简单。但是在IIS7服务器(运行在Win2008R2服务器中)中尝试这样做似乎是不可能的。
在tomcat中，我所要做的就是用我的信任库配置容器。这是如何在IIS中完成的？
我所能找到的只是在SSL设置中请求客户端身份验证，但我无法看到如何安装我的服务器将信任的证书。我想要做的是将IIS配置为信任特定的(客户端)证书(但不是由域控制器创建的)。即任何用户)。
我该怎么做？
更新
我跟踪了链接，但没能让它工作。有什么地方我可以张贴，IIS专家可以帮助吗？
浏览 0提问于2011-04-30得票数 4
1回答
我有一个由Sectigo生成的以下文件：
XXX1.pem
XXX1.key
XXX1.csr
XXX1.crt
XXX1.ca
我在windows上使用ZuluJDK11.0.8和SpringBoot 2.2.0。我想要做的是在SpringBoot应用程序中启用https。
这是SpringBoot属性文件中的ssl属性：
server.ssl.key-store-type=JKS
server.ssl.key-store=XX1.jks
server.ssl.key-store-password=password
server.ssl.key-alias=tom
浏览 1提问于2020-09-01得票数 1
回答已采纳
在Tomcat 7中启用ssl模式时，我在tomcat日志上得到以下错误
我使用openssl对.key文件进行了分类，如下所示
openssl genrsa -des3 -out localhost 2048
我在tomcat server.xml中给出了我的密钥文件的路径
严重:未能初始化与ProtocolHandler "http-bio-8443“java.io.IOException关联的端点:无效密钥存储格式
浏览 2提问于2012-04-09得票数 0
回答已采纳
我在托管在远程服务器上的tomcat上部署了一个web服务。我已经将其设置为只能通过HTTPS访问。为此，我生成了一个证书签名请求(CSR)，并使用它从VeriSign获取了一个临时证书。
我的web服务客户端在我的本地机器上。如果我尝试访问该服务，它将抛出一个javax.net.ssl.SSLHandshakeException:unable to find valid certification path to requested target。如果我将证书安装到本地Java的keystore中，这个问题就会得到解决。
我的问题是，如果我将一个有效的SSL证书从CA安装到我的tomcat服
浏览 0提问于2010-04-30得票数 0
回答已采纳
我在密钥库中集成了一个证书，但由于域名错误，不得不将其删除，之后我使用以下命令删除了证书： keytool -delete -alias <alias> -keystore <path of keystore> 在此之前，此网站打开时出现错误:不是正确的ssl，但现在集成了正确的证书后，给出的错误如下： 此网站无法使用不受支持的协议提供安全连接。ERR_SSL_VERSION_OR_CIPHER_MISMATCH 我的是带有Tomcat 8的windows服务器
浏览 16提问于2019-10-18得票数 0
1回答
我有我的域名的SSL证书，并且我已经在我的域上运行了应用程序。
现在，我希望我的第二个应用程序在子域上运行。
我的问题是将现有的SSL证书设置为tomcat 7。
出于各种原因，我直接将SSL设置为tomcat，而不是将它放在apache上。
我尝试过各种文档，所有的文档都是从设置keystore和CSR开始的。
那么，是否可以将现有的SSL证书设置为tomcat 7？
浏览 2提问于2017-05-05得票数 0
回答已采纳
环境： Java版本1.8.0_121
形势：
用RSA 1024创建证书。启用了从https获得的SSL和我的网站。
任务：I希望禁用RSA 1024的站点可用性。
动作：
然后，我从名为jdk.certpath.disabledAlgorithms=RSA keySize < 2048的浏览器中修改了->，并且没有禁用RSA。
然后，我从名为“jdk.certpath.disabledAlgorithms=RSA不可用”的浏览器中修改了->，并禁用了RSA (收到了一条错误消息，请参见结果)。
结果
javax.net.ssl.SSLHandshakeException:
浏览 2提问于2018-05-15得票数 0
3回答
我是Docker的新手，正在努力学习它。我在Windows7上使用Docker快速入门终端。我有一个简单的要求，我在Docker容器中使用Tomcat。我的DockerFile如下：
FROM tomcat:8.0.47-jre7
RUN cd /usr/local/tomcat/webapps
COPY test.war /usr/local/tomcat/webapps/test.war
然后，我在Docker控制台中发出简单的构建和运行命令。
test.war是一种Java web服务。此web服务使用HTTPS在内部调用远程主机上的其他web服务。我有远程主机的证书。
我尝试了互联网上
浏览 1提问于2017-10-25得票数 14
请帮助解决以下问题..。
操作系统- Windows。我想在Postgresql 12上配置SSL，然后我的Java应用程序将添加条目到数据库，删除等等。
我创建了证书: CA、服务器、客户端。CA和服务器位于C:\Program \postgresql\12\data目录中，客户端位于C：\User\User\AppData\postgresql目录中，然后我将CA证书添加到Windows中受信任的目录中。
Con图：
pg_hba：
hostnossl all all 0.0.0.0/0 reject
hosts
浏览 6提问于2020-02-04得票数 0
我的Tomcat需要使用SSL (，TLS)连接到另一个 web服务器(at )。
foreign.example.com有一个自我签名的证书，我相信它。当然，我的Tomcat在默认情况下不会-所以我必须告诉它。这样做的一种方法是：
$JRE/bin/keytool -import -alias my -file ssl-cert-myselfsigned.cer -keystore
$JRE/lib/security/cacerts
这是可行的:我的Tomcat允许SSL连接。
但是，我不喜欢这样做:它将证书导入到我的Java安装的受信任密钥中。我不想说：“在我的机器上运行Java的每个
浏览 5提问于2011-06-27得票数 8
回答已采纳
我试图连接我的RDS实例，我不希望SSL证书检查主机名。到目前为止，我知道making =verify不会检查主机名，但是不管出于什么原因，它都会这样做。下面是堆栈跟踪以获得更多详细信息
2019年11月20日6:06:11 PM org.postgresql.Driver Connection : org.postgresql.util.PSQLException:主机名无法验证。在org.postgresql.ssl.MakeSSL.convert(MakeSSL.java:93) at org.postgresql.core.v3.ConnectionFactoryImpl.enable
浏览 2提问于2019-11-21得票数 1
2回答
我得到了下面的例外。
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX路径构建失败：
我以以下两种方式安装了证书。
使用InstallCert.java "domain.com“
使用Keytool -导入。
但仍在从我的应用程序中获得上述SSL握手异常。
我还需要为tomcat添加些什么吗？
请帮帮我。从过去的两天开始，我们正在努力解决这个问题。提前谢谢。
谢了哈莎。
浏览 4提问于2015-04-29得票数 0
1回答
我按照所有步骤创建了如下所示的唯一证书
-----BEGIN CERTIFICATE-----
MIAGCSqGSIb3DQEHAqCAMIACAQExADALBgkqhkiG9w0BBwGggDCCAmowggHXAhAF
UbM77e50M63v1Z2A/5O5MA0GCSqGSIb3DQEOBAUAMF8xCzAJBgNVBAYTAlVTMSAw
(.......)
E+cFEpf0WForA+eRP6XraWw8rTN8102zGrcJgg4P6XVS4l39+l5aCEGGbauLP5W6
K99c42ku3QrlX2+KeDi+xBG2cEIsdSiXeQS/16S36ITclu4
浏览 0提问于2014-07-21得票数 -2
回答已采纳
我有一个场景，我几乎没有rest web服务，其中很少需要强制相互ssl，很少应该只有单向ssl，这里有相同的web应用程序。
这在基于tomcat/Spring的应用程序中是可能的吗？
浏览 4提问于2015-10-15得票数 3
回答已采纳
我希望在我的Kubernetes集群中启用SSL，让我的微服务通过TLS/SSL进行通信，但不想为这个或某些证书管理器设置一些Istio基础设施(这需要太长的时间)，
似乎默认的Kubernetes DNS Server不支持Pods之间的SSL，所以，我想建立自己的Traefik Dns Server来管理TLS/SSL证书，可以吗？(这听起来可能很奇怪和疯狂，但我正在寻找机会:)如果是的话，有什么建议吗？
谢谢
浏览 4提问于2022-07-29得票数 1
回答已采纳
我想通过Chrome通过HTTPS访问本地主机。
你能告诉我怎么解决吗？
localhost正在使用tomcat在春季启动。I完成了
1. create self-signed certification(\*1)
2. enable HTTPS on Spring Boot(\*2)
3. import the certificattion by Chrome(\*3)
当我访问本地主机Chrome显示"NET::ERR_CERT_AUTHORITY_INVALID".时，
我的环境：
Ubuntu 18.04
Chrome 79
Spring Boot 2.2.2
To
浏览 4提问于2020-02-03得票数 2
回答已采纳
我希望使用tomcat 6和apache服务器配置SSL，使用tomcat连接器mod_jk。我对这件事很陌生，所以请容忍我。
我使用keystore文件在tomcat中购买和配置了SSL证书。如果直接通过https访问tomcat，它将非常有效。现在我需要在tomcat前面使用apache，我的问题是，我需要同时提供tomcat和apache的证书还是只提供tomcat的证书？apache不是应该将请求传递给tomcat (使用JkExtractSSL)并让它处理ssl身份验证(证书的验证)吗？
如果需要在apache和tomcat中配置证书路径，那么我有cert.p7b和certreq.c
浏览 0提问于2012-08-17得票数 1
回答已采纳
我正在寻找有关如何通过powershell cmdlet设置网站常规设置的信息。当我通过图库创建一个新网站并选择Apache Tomcat7时，它默认选择.net框架。我想关闭它们并使用Java版本。
在创建网站时，看不到任何设置该默认设置的命令。
另外，如何使用powershell cmdlet将已经可用的(在配置文件中) SSL证书和流量管理器终结点设置为我的新网站。
提前谢谢。
tnb
浏览 0提问于2015-01-26得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
