1. Domov
2. Nápoveda
3. Inštalácia SSL/TLS certifikátov
4. Inštalácia SSL certifikátu na server Apache Tomcat

Inštalácia SSL certifikátu na server Apache Tomcat

Apache Tomcat je open source webový server od tvorcov servera Apache. Tomcat je založený na jazyku Java. V tomto článku nájdete postup pre inštaláciu na tento server.

Inštalácia certifikátu na server

Vystavený SSL certifikát je doručený emailom. Certifikát dorazí v textovej podobe zakódovaný vo formáte Base64. Vytvorte súbor .crt a skopírujte ho na váš server.

Rovnakým postupom vytvorte aj súbor s Intermediate certifikátom.

Importujte certifikát do Java keystore serveru príkazom:
keytool -import -alias [tomcat] -trustcacerts -file cert.p7b -keystore [keystorename]
Ak sa zobrazí chyba keytool error: certificatessxception: Input not an X.509 certificate , postupujte nasledujúcim spôsobom.

Pripravte si súbor s certifikátom a oboma Intermediate certifikáty. Importujte Primary Intermediate:
keytool -import -alias primary -trustcacerts -file primary_intermediate_file_name -keystore [keystorename]
Importujte secondary Intermediate:
keytool -import -alias secondary -trustcacerts -file secondary_intermediate_file_name -keystore [keystorename]
Následne importujte SSL certifikát:
keytool -import -alias [your_alias_name] -trustcacerts -file X.509_file_name -keystore [keystorename]

Teraz je potrebné vykonať konfiguráciu SSL Connectoru. Otvorte súbor server.xml, ktorý nájdete v zložke /conf/server.xml . V konfigurácii nájdite connector, ktorý má fungovať pre nový keystore a v prípade potreby ho odkomentujte. V konfigurácii konektora uveďte správne umiestnenie súborov a prístupové heslo. Správna konfigurácia vyzerá podobne ako v nasledujúcom príklade:

Uložte zmeny do XML súboru a reštartujte server.

Poznámka: Tomcat server používa pre SSL port 8443.

Správnosť inštalácie SSL certifikátu si môžete overiť nástrojom certifikačnej autority. Viac informácií nájdete v sekcii Kontrola inštalácie SSL certifikátov v článku pomocníka o inštalácii certifikátov .

V prípade potreby neváhajte kontaktovať našu zákaznícku podporu , ktorá vám pomôže s výberom certifikátu a akýmkoľvek dotazom.