网址卫士安装手册（Tomcat） - Tomcat.pdf

Tomcat

说明

本文使用keytool“来生成私钥利CSR文件,JDK中一般已经默认安装有keytool，

记果您的服务器上没有安装keytoo1,请先下载安装。

本文还时求安装有JSSE，如果使用JDK1.4上用其以上版本，JSSE已经集成到JDK

中，否则请到SUN网站上载和安装JSSE:http://www.sun.com.cn，并把

jsse.jar、jcert.jar、jnet,jar复制到目录:$JAVA_HOME/jreZlibyext

安装完成后需昌漆加SSL安全服务提供者;

修改$JAVA_HOME/jrevlib/ysecurity/javaseeurity文件中的:

Security.provider,2=com.Sun.net,ss1.internal,.ss1.Provider

本文Tomcat安装配置示例使用的版本是5.0.28，如果进行Tomcat陀置时不能

成功完成,可能是版木原因,请参考Tomcat帮助文件中SSL相关章节进行配置。

产生CS尺

重要注意事项

在生成CSR文件时则时生成您的私钥，如果您丢了私钥或点了私钥密码，则笑发

证书给您后不能安装成功!您必须重新牛成私钳和CSR文件，利用证书补办流种

颁发新的证书。为了避免此情况的发生,请在生成CSR后定要备份私钥文件和

记住私钥密码，最好总在收到让书之前不要再动服务器

以下为生成keystore和keyentry指南，Tomcat文持JKS和PKCS#12格虑

的keystore，JKS格式是标准的“JavaKeystore”格式，使用keytool命令

产生亲PKCS#I2格式则可以通过使用Openssl册的转换工具转换而成本指

贞促指keykool方式的JES格式

生成keystore和keyEntry

请使用以下命令，并参考下辐;

keytool-genkcy-alias[keyEntrynamc，-kcyalgRSA-keystorc

[keystorenamoe]

ordfnr《topeag》

人

resranEleswaeassdushiny

请注意:KeyEntryname利keystorenane可以根提震要日行输入，作话J下文

中内容傈持一银。姑果您不指定个keystore各称{不使用做数-keystore)，

则keystore这作将保存在您的用户目法由人:CDecunentsand

Settingsyournaunevkeystore)，闵件名为:.keystore

条统会提示您输入keystore密隔，缺省寥向为:cehangcit，您可以指定个独

[也”人三

接着会提示“Whatisyourfistsandlastname?”，放输入您更中请域台证

的域名，侧本上输入您的个人妊名，如朵#为wwwdomainen引请域匈

证书恕不能只得入domain.cn。域各证必是严格遍定域名的。

接若，答入您的部门名称、单位名称、历在城市、所在省份和国家缩呈(中国填，

CN,其他国家填基缩写),除固家缩写必须填人k外,其余都吉以二英文或中文。

龟具体内容可以和忽略，后成证书时信息