在 Tomcat 中安装更新的 SSL 证书

Question

我去年在 Tomcat 中成功安装了 GoDaddy SSL 证书。

证书过期后，我更新了它。我没有生成新的密钥库或 CSR 就这样做了。 GoDaddy 给我提供了三个文件，gd_bundle.crt、gd_intermediate.crt 和第三个以随机数为名称的 .crt 文件。

我不知道下一步该做什么。我假设我必须将这些文件合并到我现有的密钥库中。 GoDaddy 提供此帮助页面： http://support.godaddy.com/help/article/5355/ssl-certificate-renewal-tomcat-4-x5-x6-x

页面上说我可以通过以下两种方式之一来做到这一点。我尝试了第一种方法，我得到的只是一条错误消息，上面写着“-inkey：没有这样的文件或目录”。我尝试了第二种方法，但我没有任何文件与其引用的名称相同，并且任何将新证书导入现有密钥库的尝试都会导致错误“证书未导入，别名已存在”。

用新证书更新我的密钥库文件的正确方法是什么？

谢谢。

Answer 1

您需要使用 keytool 将编号文件导入现有的 KeyStore，使用您已经使用的相同别名，并带有 -importcert 选项。