使用 tomcat 认证 Ssl

Question

我有一个 spring jsf 应用程序，我想通过 SSL 认证来确保安全，因为我使用
keytool -genkey -alias monserveur -keyalg RSA -keystore C:\security\monfichier.keystore

创建了一个 sll 认证

我进行了必要的配置 tomcat，但是当通过 https 访问时，他告诉我 ssl 证书未通过认证。 您对这个问题以及如何使 ssl 认证通过认证有什么想法吗？

Answer 1

您已创建自签名证书。要让大多数浏览器信任您的证书，您需要由证书签名机构 (CA) 对其进行签名。这包括首先生成证书签名请求，然后向 CA 付费以对其进行签名，并将 CA 签名的证书安装到您的密钥库中。

更多关于在此处生成证书签名请求：

http://docs.oracle.com/cd/E19509-01/820-3503/ggezu/index.html

如果您在 Google 上搜索“证书签名”，您会看到很多来自 CA 的广告，他们很乐意拿您的钱来签署您的证书。