服務(wù)器ssl證書安裝配置指南

《服務(wù)器ssl證書安裝配置指南》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、GlobalSignChinaCo.,Ltd.Jboss服務(wù)器證書安裝配置指南服務(wù)器SSL證書安裝配置指南Jboss更新日期：2017-3-3GlobalSignChinaCo.,Ltd.0http://cn.globalsign.comEmail：support-china@globalsign.com電話：021-31395560傳真：021-60761793GlobalSignChinaCo.,Ltd.Jboss服務(wù)器證書安裝配置指南第一步：生成證書請(qǐng)求文件(CSR)進(jìn)入Java_JREbin目

2、錄，如cdC:PROGRA~1Javajre1.5.0_06bin，運(yùn)行如下命令：keytool-genkey-aliasjboss-keyalgRSA-keysize2048-keystorec:server.jks輸入keystore密碼：********輸入keystore密碼，務(wù)必牢記此密碼，后面在server.xml的配置中需要使用到。您的名字與姓氏是什么？[Unknown]：cn.globalsign.com您的組織單位名稱是什么？[Unknown]：ITDept.您的組織名稱是什

3、么？[Unknown]：GlobalSignChinaCo.,Ltd.您所在的城市或區(qū)域名稱是什么？[Unknown]：Shanghai您所在的州或省份名稱是什么？[Unknown]：Shanghai該單位的兩字母國家代碼是什么[Unknown]：CN您的名字與姓氏是什么？（這里輸入域名，如:cn.globalsign.com）您的組織單位名稱是什么？（這里輸入部門名稱，如:ITDept）您的組織名稱是什么？（這里輸入公司名稱名稱，如：GlobalSignChinaCo.,Ltd.）您所在的城市或區(qū)域名

4、稱是什么？（這里輸入城市，如：Shanghai）您所在的州或省份名稱是什么？（這里輸入省份，如：Shanghai）該單位的兩字母國家代碼是什么？（這里輸入2位國家代碼，如：CN）CN=cn.globalsign.com,OU=ITDept,O=GlobalSignChinaCo.,Ltd.,L=Shanghai,ST=Shanghai,C=CN正確嗎？[否]：Y請(qǐng)核對(duì)信息，如果確認(rèn)無誤后請(qǐng)直接輸入Y并回車輸入的主密碼（如果和keystore密碼相同，按回車）：不需要另外設(shè)置獨(dú)立密碼，這里回

5、車即可，完成后在C盤根目錄下就會(huì)生成一個(gè)server.jks的JAVA證書池文件，在證書辦法并導(dǎo)入前請(qǐng)妥善保存此文件。keytool-certreq-aliasjboss-keystorec:server.jks-filec:certreq.csr輸入keystore密碼：********輸入密碼后回車，這時(shí)會(huì)生成一個(gè)certreq.csr的文件，此文件為證書請(qǐng)求文件（CSR）。1GlobalSignChinaCo.,Ltd.Jboss服務(wù)器證書安裝配置指南第二步：提交CSR，申請(qǐng)證書遞交證書申請(qǐng)表

6、及相關(guān)資料，并把證書請(qǐng)求文件（CSR）提交給我們。我們確認(rèn)資料齊全后，三個(gè)工作日內(nèi)完成證書頒發(fā)。第三步：獲取并安裝服務(wù)器證書1.獲取中級(jí)證書（此證書由GlobalSign系統(tǒng)通過Email方式發(fā)送給用戶，郵件中第二段代碼），證書文件的內(nèi)容為（包括“-----BEGINCERTIFICATE-----”和“-----ENDCERTIFICATE-----”），請(qǐng)把此內(nèi)容保存為intermediate.cer（文本格式）。keytool-import-trustcacerts-keystorec:serv

7、er.jks-aliasinter-fileintermediate.cer2.獲取SSL證書（此證書由GlobalSign系統(tǒng)通過Email方式發(fā)送給用戶，郵件中第一段代碼），證書文件的內(nèi)容為（包括“-----BEGINCERTIFICATE-----”和“-----ENDCERTIFICATE-----”），請(qǐng)把此內(nèi)容保存為server.cer（文本格式）。keytool-import-trustcacerts-keystorec:server.jks-aliasjboss-fileserver.

8、cer第三步全部完成后，表示證書已經(jīng)完全安裝到server.jks這個(gè)文件中，請(qǐng)備份此文件并妥善保存，以后如有更換服務(wù)器或重裝系統(tǒng)，就可以直接使用此文件。第四步：更新server.xml配置文件用文本編輯器打開"%jboss_home%/server/default/deploy/jbossweb-tomcat50.sar/server.xml"找到去除注釋并更新以下內(nèi)容: