Resin怎么安装配置SSL证书（自主csr版）

发布日期：2016-05-31

一、生成证书请求文件

1.1 申请SSL证书指南

首先访问 Oracle 官网(http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html)当前可根据您的系统下载不同的 JDK 包，我们以 Windows 系统为例。下载后安装到您的系统目录下

1.2 生成Csr 和Keystore 文件

进入DOS 命令行具体如下：开始-> 运行-> cmd->cd 到您安装的 JDK 的目录这里我是C:\Program Files\Java\jdk1.5.0_04\bin 图 1

Resin配置SSL方法1

图 1

1.3 生成Server 私钥

Keytool -genkey -alias [keyEntry_name] -keyalg RSA -keystore [keystore_name]-keysize 2048 图 2

Resin配置SSL方法2

图 2

以上如图所示此命令将生成 2048 位的 RSA 私钥，私钥文件名为： server，系统会提示您输入 keystore 密码，缺省密码为：changeit，您可以指定一个新的密码，但请一定要记住。

接着会提示“What is your fist and last name?”，请输入您要申请 SSL 证书的域名，而不是真的输入您的个人姓名，如果您需要为 www.domain.com 申请 SSL 证书就不能只输入 domain.com。SSL 证书是严格绑定域名的。

接着，输入您的部门名称、单位名称、所在城市、所在省份和国家缩写(中国填：CN，其他国家填其缩写)，单位名称一定要与证明文件上的名称一致。除国家缩写必须填 CN外，其余都可以是英文或中文。

最后，要求您输入私钥密码，请一定要为 keystore 和 keyEntry 输入一样的密码，否则您重新启动 Tomcat 后会提示错误信息：java.security.UnrecoverableKeyException:Cannot recover key。同时，请一定要记住密码!

1.4 生成Csr 文件

请使用以下命令来生成 CSR

Keytool -certreq -alias [keyEntry name] -file request.csr -keystore [keystorename] 图 3

Resin配置SSL方法3

图 3

如上图所示此命令将生成 CSR 文件，这样就完成了 CSR 和私钥的生成。

1.5 成功生成文件

您现在已经成功生成了密钥对，私钥文件：server 保存在您的服务器中，请把CSR 文件：request.csr 发给 WoSign 即可。(注释：此时两个文件默认存放路径在安装jdk1.5.0_04 目录中的 bin 文件夹中如 server 和 request.csr)

如果您想测试您的 CSR 文件是否成功您可以通过记事本打开。如下图 4：

Resin配置SSL方法4

图 4

然后通过复制里面所有的内容粘贴到如下地址：https://www.wosign.com/Support/check_csr.htm 来验证您里面的信息是否您要申请的资料，请把测试成功的 CSR 文件发给 WoSign 即可。请一定不要再动您的服务器，等待证书的颁发。测试结果如下图5：

Resin配置SSL方法5

图 5

二、提交CSR 文件

2.1 登录 wosign 站点

2.2 选择证书类型

点右上边橙色“申请证书”连接，选择您要申请的 SSL 证书，点“立即申请”，如下图所示

申请沃通SSL证书

2.3 填写资料

需要填写：证书绑定的域名，申请年限，是否需要发票，证书签名算法，并设置证书安装密码。

2.4 验证域名邮箱

进入域名验证，可以选择 whois 邮箱验证，或者网站验证方式，如下图所示，也可以先跳过验证，进入下一步，再验证域名。

whois邮箱验证

2.5 确认订单信息

选择证书申请文件生成方式二，如下图所示，然后确认订单信息。

选择证书文件生成方式

2.6 支付订单

可您以在线转账，也可以选择线下转账

2.7 上传证明材料

(SSL 用户授权书)，如下图所示

SSL用户授权书

2.8 等待证书签发

证书申请提交成功。待客服和鉴证审核，您可以联系您的客服专员咨询订单审核情况。

三、安装SSL证书

3.1 导入中级根证书

首先 WoSign 将根据您提交的 Csr 文件给您签发服务器证书。此时您拿到手的压缩文件，解压里面的 for other server.zip 文件，会得到里面则包含了以下证书，如下图

Resin配置SSL方法6

现在可以通过命令来导入您服务器证书比如：

Tomcat 安装(先导入根证书，用户证书最后导入)：

Tomcat 安装时需把顶级根、交叉根、中级根、用户证书全部导入到 keystore 中(注意：keystore 等同于 server 文件，后面会把 keystore 名称改为：server.jks 或jks.jks)

命令如下：

Keytool -import -trustcacerts -alias [keyEntry_name] -file xxx.cer -keystore

[keystore_name]

[keyEntry_name] ：别名;

xx.cer ：表示根证书文件名;

[keystore_name] ：证书容器 server;

keytool -import -trustcacerts -alias root -file 交叉根.cer -keystore keystore

keytool -import -trustcacerts -alias root1 -file 顶级根.cer -keystore keystore

keytool -import -trustcacerts -alias INTER -file 中级根.cer -keystore keystore

3.2 导入服务器证书：

Keytool -import -trustcacerts -alias [keyEntry_name] -file xxx.crt -keystore

[keystore_name]

[keyEntry_name]：别名;您制作 CSR 时候输入的别名;

xx.crt ：表示服务器证书名称;

[keystore_name]：证书容器 server;

keytool -import -trustcacerts -alias 别名 -file xx.crt -keystore keystore

在运行此命令时会提示您输入密码，也就是您在生成 server 时设置的密码。(注：当您导入证书的时候如果“提示错误：无法从回复中建立链接”此时解决的方式是：检查证书的别名是否正确，中级根证书是否已经导入)

当导入证书到您的 server 时，一定要使用生成 CSR 时一样的别名(-alias)，同时使用-trustcacerts 参数。如果不指定一样的别名，将不能安装成功!

3.3 验证检查证书

最终导入中级根证书和服务器证书文件后，可以通过以下命令检查是否包含了四级证书链接。命令行：keytool -list -v –keystore [证书文件]

3.4 服务器安装SSL证书环境

首先访问 Resin 官网(http://www.caucho.com)当前可根据您的系统下载不同的应用程序包，我们以 Windows 系统为例。所以下载 Windows 版本的 Resin-4.0.38 版本。下载 Resin 解压到其中一个盘符下后，进入 Resin-4.0.38 根目录下找到 resin.exe 文件，运行期间将出现如下图所示的命令提示符窗口。

Resin配置SSL方法7