|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Semenets Stanislav 2:5020/400 06 May 2004 13:34:36
To : Victor Dronov
Subject : Re: SSL Certificate Tomcat
--------------------------------------------------------------------------------
Виктор, спасибо за ответ.
Если, можно киньте линку на инфу, где можна об этом почитать, ато я совсем
пионер в этом деле.
> В "keystore" сертификат всегда есть (Entry type: keyEntry). И при
> генерации CSR он вообще не меняется. То, что Вы называете "просто
> keystore", содержит private key и сертификат. Только тот сертификат
> никем не подписан. Кода же Вы импортируете подписанный сертификат (то,
> что получено от CA), то в keystore получается цепочка "исходный"
> сертификат -> подписанный CA сертификат.
Тут немного непонятно. Что нужно отдавать в ImportKey ?
1. Подписаный сертификат и private key
2. CSR-файл (это исходный сертификат я так понял) и private key
И что в результате получица ? Цепочка "исходный" сертификат -> подписанный
CA сертификат ?
или просто private key и "исходный" сертификат ?
т.е. правильно ли я понял:
после ImportKey нужно сделать import в "truststore" (который у меня в
keystore) c -trustcacerts и затем импорт подписанного сертификата.
Hа сайте СА написано.
Use the keytool command to import the certificates as follows:
keytool -import -trustcacerts -alias root -file
GTECyberTrustRoot.crt -keystore domain.key
Use the same process for the Comodo certificate using the keytool command:
keytool -import -trustcacerts -alias comodo -file
ComodoSecurityServicesCA.crt
-keystore domain.key
Use the same process for the site certificate using the keytool command, if
you are using an alias then please include the alias command in the string.
Example:
keytool -import -trustcacerts -alias yyy (where yyy is the alias specified
during CSR creation) -file domain.crt -keystore domain.key
Hужно ли делать последнее, если я использовал ImportKey ?
Станислав Семенец
--- ifmail v.2.15dev5.3
* Origin: ISP Intercom (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
