jboss配置https

第一步：生成证书请求文件(CSR)

进入Java_JRE\bin目录，如 cd C:\PROGRA~1\Java\jre1.6.0_10\bin，运行如下命令：

 

keytool -genkey -keyalg RSA  -keysize 2048  -keystore c:\server.jks 输入keystore密码： 再次输入新密码:

输入keystore密码，务必牢记此密码，后面在server.xml的配置中需要使用到。

 

您的名字与姓氏是什么？   [Unknown]：  www.trustasia.com 您的组织单位名称是什么？   [Unknown]：  IT Dept. 您的组织名称是什么？   [Unknown]：  TrustAsia Technologies,Inc. 您所在的城市或区域名称是什么？   [Unknown]：  Shanghai 您所在的州或省份名称是什么？   [Unknown]：  Shanghai 该单位的两字母国家代码是什么   [Unknown]：  CN

 

字段	说明	示例
您的名字与姓氏是什么？	申请证书的域名	www.trustasia.com
您的组织单位名称是什么？	部门名称	IT Dept.
您的组织名称是什么？	企业名称	TrustAsia Technologies, Inc.
您所在的城市或区域名称是什么？	所在城市	Shanghai
您所在的州或省份名称是什么？	所在省份	Shanghai
该单位的两字母国家代码是什么？	ISO国家代码（两位字符）	CN

 

CN=www.trustasia.com, OU=IT Dept, O= Dotsoft Technologies, Inc., L=Shanghai, ST=Shanghai, C=CN正确吗？  [否]： Y

请核对信息，如果确认无误后请直接输入Y并回车

 

输入<mykey>的主密码         （如果和 keystore 密码相同，按回车）：

不需要另外设置独立密码，这里回车即可，完成后在C盘根目录下就会生成一个server.jks的JAVA证书池文件，在证书办法并导入前请妥善保存此文件。

 

注意：

1.   keytool -genkey -alias gdca -keyalg RSA -keysize 2048 -keystore D:\gdca.jks

以上命令中，gdca为私钥别名(-alias)，生成的gdca.jks文件默认放在D盘根目录下。

1. 生成证书请求文件(CSR)

keytool -certreq -alias gdca -sigalg SHA256withRSA -file D:\certreq.csr -keystore D:\gdca.jks

 

请备份密钥库文件gdca.jks，将证书请求文件certreq.csr提交给申请证书颁发机构，等待证书签发。如密钥库文件gdca.jks丢失，会导致证书不可用。

 

1. 导入证书

注意：根证书和业务证书下载时需要观察证书是不是base64编码的证书，如果不是，请把证书改成base64后再进行合成。

进入JDK安装目录下的bin目录，运行keytool -list -keystore d:\gdca.jks查询keystore文件信息。

 

1.  

导入根证书

1.  

导入前将GDCA TrustAUTH R5 ROOT.cer文件改名为ca1.cer，用户可以修改为其他容易记忆的名字。

1.  

keytool -import -alias ca1 -keystore D:\gdca.jks -trustcacerts -file D:\ca1.cer -noprompt

1.  
2.  

导入CA证书

1.  

导入前将GDCA TrustAUTH R4 Extended Validation SSL CA.cer或GDCA TrustAUTH R4 SSL CA.cer文件改名为ca2.cer，用户可以修改为其他容易记忆的名字。

1.  

keytool -import -alias ca2 -keystore D:\gdca.jks -trustcacerts -file D:\ca2.cer -noprompt

1.  

导入服务器证书

导入前将服务器证书文件testweb.95105813.cn.cer改名为server.cer，用户可以选择修改为其他容易记忆的名字或直接使用默认名字。

keytool -import -alias gdca -keystore D:\gdca.jks -trustcacerts -file D:\server.cer

 

导入服务器证书时，服务器证书的别名必须和私钥别名一致。证书导入完成，运行keytool -list -keystore D:\gdca.jks，查看keystore文件内容