主页 / server / 问题 / 980823
Accepted
ScaryAardvark
Asked: 2019-08-27 22:57:12 +0800 CST

为 bitbucket 服务器创建 SSL 密钥库

  • 772

尝试设置对我们的 bitbucket 服务器的 https 访问，我感到非常沮丧。

遵循 bitbuckets文档并没有太大帮助。

到目前为止，我已经执行了以下命令

首先，我创建了一个证书签名请求并将其发送给我的证书提供商，他们已经向我发送了一个证书。

openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr

此时我有 3 个文件，domain.key、domain.csr 和提供给 mey、domain.cer 的 ssl 证书

然后我尝试使用以下命令创建一个密钥库

keytool -genkey -alias tomcat -keyalg RSA -keystore ssl-keystore

系统提示我输入密钥库密码，我提供了一个。

然后我尝试导入提供给我的证书。

keytool -import -alias tomcat -file domain.cer -keystore ssl-keystore

并得到以下错误。

keytool error: java.lang.Exception: Public keys in reply and keystore don't match

我是一个完整的 ssl 新手，我依靠以下网站说明，现在不知所措。

ssl

1 个回答

  1. Best Answer

    假设您有以下 2 个文件domain.key和domain.cer（私钥和签名证书），您可以将格式更改为pkcs12这样

    openssl pkcs12 -export -in domain.cer -inkey domain.key -name domain -out domain.p12

    然后jkl用

    keytool -importkeystore -deststorepass changeme1 -destkeystore domain.jks -srcstorepass changeme2 -srckeystore domain.p12 -srcstoretype pkcs12

    哪里changeme1是新的密钥库密码，changeme2是导出期间指定的密码（第一步）

    现在你可以使用domain.jks

    • 1

相关问题