资源描述:
《服务器ssl证书安装配置指南》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、GlobalSignChinaCo.,Ltd.Jboss服务器证书安装配置指南服务器SSL证书安装配置指南Jboss更新日期:2017-3-3GlobalSignChinaCo.,Ltd.0http://cn.globalsign.comEmail:support-china@globalsign.com电话:021-31395560传真:021-60761793GlobalSignChinaCo.,Ltd.Jboss服务器证书安装配置指南第一步:生成证书请求文件(CSR)进入Java_JREbin目
2、录,如cdC:PROGRA~1Javajre1.5.0_06bin,运行如下命令:keytool-genkey-aliasjboss-keyalgRSA-keysize2048-keystorec:server.jks输入keystore密码:********输入keystore密码,务必牢记此密码,后面在server.xml的配置中需要使用到。您的名字与姓氏是什么?[Unknown]:cn.globalsign.com您的组织单位名称是什么?[Unknown]:ITDept.您的组织名称是什
3、么?[Unknown]:GlobalSignChinaCo.,Ltd.您所在的城市或区域名称是什么?[Unknown]:Shanghai您所在的州或省份名称是什么?[Unknown]:Shanghai该单位的两字母国家代码是什么[Unknown]:CN您的名字与姓氏是什么?(这里输入域名,如:cn.globalsign.com)您的组织单位名称是什么?(这里输入部门名称,如:ITDept)您的组织名称是什么?(这里输入公司名称名称,如:GlobalSignChinaCo.,Ltd.)您所在的城市或区域名
4、称是什么?(这里输入城市,如:Shanghai)您所在的州或省份名称是什么?(这里输入省份,如:Shanghai)该单位的两字母国家代码是什么?(这里输入2位国家代码,如:CN)CN=cn.globalsign.com,OU=ITDept,O=GlobalSignChinaCo.,Ltd.,L=Shanghai,ST=Shanghai,C=CN正确吗?[否]:Y请核对信息,如果确认无误后请直接输入Y并回车输入的主密码(如果和keystore密码相同,按回车):不需要另外设置独立密码,这里回
5、车即可,完成后在C盘根目录下就会生成一个server.jks的JAVA证书池文件,在证书办法并导入前请妥善保存此文件。keytool-certreq-aliasjboss-keystorec:server.jks-filec:certreq.csr输入keystore密码:********输入密码后回车,这时会生成一个certreq.csr的文件,此文件为证书请求文件(CSR)。1GlobalSignChinaCo.,Ltd.Jboss服务器证书安装配置指南第二步:提交CSR,申请证书递交证书申请表
6、及相关资料,并把证书请求文件(CSR)提交给我们。我们确认资料齐全后,三个工作日内完成证书颁发。第三步:获取并安装服务器证书1.获取中级证书(此证书由GlobalSign系统通过Email方式发送给用户,邮件中第二段代码),证书文件的内容为(包括“-----BEGINCERTIFICATE-----”和“-----ENDCERTIFICATE-----”),请把此内容保存为intermediate.cer(文本格式)。keytool-import-trustcacerts-keystorec:serv
7、er.jks-aliasinter-fileintermediate.cer2.获取SSL证书(此证书由GlobalSign系统通过Email方式发送给用户,邮件中第一段代码),证书文件的内容为(包括“-----BEGINCERTIFICATE-----”和“-----ENDCERTIFICATE-----”),请把此内容保存为server.cer(文本格式)。keytool-import-trustcacerts-keystorec:server.jks-aliasjboss-fileserver.
8、cer第三步全部完成后,表示证书已经完全安装到server.jks这个文件中,请备份此文件并妥善保存,以后如有更换服务器或重装系统,就可以直接使用此文件。第四步:更新server.xml配置文件用文本编辑器打开"%jboss_home%/server/default/deploy/jbossweb-tomcat50.sar/server.xml"找到去除注释并更新以下内容: