자체 서명 된 인증서 체인을 키 저장소에 추가

Question

자체 서명 된 인증서 체인을 사용하여 .keystore 파일을 만들어야합니다.

2 가지 방법을 시도했습니다.

방법 1 :

https://blog.didierstevens.com/2008/12/30/howto-make-your-own-cert-with-openssl/

는 내 자체 서명 인증서 체인을 만들 수 위의 게시물을 사용했다. .crt를 .p7b로 변환하고 키 저장소 파일을 만들려고했지만 OpenSSL에서 "Input not X.509 certificate"를 받았습니다.

Windows 컴퓨터를 사용하고 있습니다. 그래서 .crt 파일을 열고 "Copy To File"을 클릭하여 .p7b 파일로 저장했습니다.

방법 2 :

https://www.pixelstech.net/article/1450354633-Using-keytool-to-create-certificate-chain

나는 인증서 체인 내 키 스토어를 만들기 위해 위의 게시물을 사용하지만 난에 추가 할 때, 나는 "이 사이트에 도달 할 수 없습니다"라는 오류가 발생했습니다 내 브라우저에서는 로그에 오류가 없습니다. 키 스토어 파일은 하나의 인증서가있는 경우

<Connector SSLEnabled="true" acceptCount="100" clientAuth="false" connectionTimeout="20000" debug="0" disableUploadTimeout="true" enableLookups="false" keystoreFile="test.keystore" keystorePass="test" maxSpareThreads="75" maxThreads="150" minSpareThreads="25" name="SSL" port="9372" scheme="https" secure="true" sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2" sslProtocol="TLS"/> 

위의 커넥터가 작동 다음과 같이

내 커넥터입니다. 따라서 문제는 키 스토어를 생성하는 과정입니다.

키 체인에 인증서 체인을 성공적으로 추가하려면 어떻게합니까?

편집 :

<Connector SSLEnabled="true" acceptCount="100" clientAuth="false" connectionTimeout="20000" debug="0" disableUploadTimeout="true" enableLookups="false" keystoreFile="test.p12" keystorePass="test" keystoreType="PKCS12" maxSpareThreads="75" maxThreads="150" minSpareThreads="25" name="SSL" port="9372" scheme="https" secure="true" sslEnabledProtocols="TLSv1,TLSv1.1,TLSv1.2" sslProtocol="TLS"/> 

나는 .P12 할 수있는 .keystore에서 키 스토어의 형식을 수정했습니다. 내 응용 프로그램은 지금 실행되지만 "Didier Stevens (https://DidierStevens.com)"의 상태는 "Didier Stevens (https://DidierStevens.com)"의 상태가 "이 CA 루트 인증서가 신뢰되지 않습니다. 신뢰할 수있는 루트 인증 기관 저장소. " 그것은 다른 방법 일 것이지만 문제가 무엇인지 모릅니다. 당신이 인용 한

Answer 1

"키 스토어 파일은 하나의 인증서가있는 경우 위의 커넥터가 작동이. 그래서, 문제는 키 스토어를 생성하는 과정이다." 그래서 문제가 키 스토어의 특정 인증서/키 세트를 선택하는 경우 커넥터의 일부로 특정해야합니다.

이 항목을 지정하지 않으면 첫 번째 항목이 사용됩니다.

는 여기를 참조하십시오 : https://tomcat.apache.org/tomcat-7.0-doc/config/http.html#Common_Attributes

특성 keyAlias ​​

키 스토어에 서버 키와 인증서에 사용되는 별명입니다. 가 지정되어 있지 않은 경우, 키스트 아로부터 읽힌 최초의 키가 사용됩니다.키 스토어에서 키를 읽는 순서는 이며 구현은 입니다. 키스트 레스트 으로부터 키를 읽어들이는 순서가 같지 않은 경우도 있습니다. 키 스토어에 키가 두 개 이상있는 경우 keyAlias는 올바른 키가 사용되도록 으로 구성하는 것이 좋습니다.