0

Для HTTPS на Apache Tomcat 9 нашел инструкцию, в которой говорится, что нужно раскомментировать вот это:

<Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol"
           maxThreads="150" SSLEnabled="true" >
    <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
    <SSLHostConfig>
        <Certificate certificateKeyFile="conf/localhost-rsa-key.pem"
                     certificateFile="conf/localhost-rsa-cert.pem"
                     certificateChainFile="conf/localhost-rsa-chain.pem"
                     type="RSA" />
    </SSLHostConfig>
</Connector>

Теперь, как я понимаю, нужно создать 3 файла .pem и поместить их в папку conf. У меня есть текст сертификата присланный на email

Ваш сертификат предоставлен ниже
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
Корневой сертификат
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
Промежуточный сертификат
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
Запрос на получение сертификата
-----BEGIN CERTIFICATE REQUEST-----
...
-----END CERTIFICATE REQUEST-----
Сохраните приватный ключ на локальном компьютере.
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----

Какой текст куда копировать? В localhost-rsa-key.pem беру то что между BEGIN RSA PRIVATE KEY и END RSA PRIVATE KEY. А в другие 2 что копировать?

UPD

localhost-rsa-cert.pem надо копировать из первого пункта.

А вот chain переводится как "цепочка", поэтому скопировал в него весь текст как есть, но пока не вышло ERR_SSL_PROTOCOL_ERROR

4
  • Вы уверены что там именно запрос на сертификат? Он в этой цепочке не нужен, он используется для создания самого сертификата Центром Сертификации с данными из запроса сертификата. 24 авг 2017 в 21:47
  • @user3127286 я не понял вас. {Вы уверены что там именно запрос на сертификат?} где там?
    – ArtGrek13
    24 авг 2017 в 21:50
  • кто прислал вам это письмо? если какие-нибудь комментарии в этом письме? 24 авг 2017 в 21:53
  • reg.ru "В письме содержатся данные, которые используются для установки SSL-сертификата на хостинг для вашего домена"
    – ArtGrek13
    24 авг 2017 в 21:57

1 ответ 1

2

Приватный ключ, используется в certificateKeyFile:

 -----BEGIN RSA PRIVATE KEY-----
   ...
 -----END RSA PRIVATE KEY-----

В certificateFile должен быть ваш конечный сертификат. Видимо, он первый в вашем списке.

certificateChainFile это файл цепочки сертификатов. Он создается склеиванием всех сертификатов в одном файле. Т.е. в вашем случае должно быть что-то подобное:

Корневой сертификат
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
Промежуточный(-е) сертификат(-ы)
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
Ваш конечный серификат
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----

Грубо говоря, смысл цепочки сертификатов в том чтобы наложить какие-то ограничения на промежуточные сертификаты и, соответственно на их потомков. Т.е. корневой сертификат чист, а промежуточные устанавливают свои наследуемые "детьми-сертификатами" правила.

11
  • я скопировал весь текст который мне пришел, с комментариями на русском, пока не помогло ERR_SSL_PROTOCOL_ERROR
    – ArtGrek13
    24 авг 2017 в 22:07
  • кстати certificateKeyFile и certificateFile я копировал то что между begin и end без слов -----BEGIN RSA PRIVATE KEY-----
    – ArtGrek13
    24 авг 2017 в 22:10
  • нужно не весь текст, а то что я описал в ответе, без комментариев на русском 24 авг 2017 в 22:10
  • Приватный ключ нужно копировать только в таком формате -----BEGIN RSA PRIVATE KEY----- ... -----END RSA PRIVATE KEY----- 24 авг 2017 в 22:11
  • Запрос на получение сертификата тоже относится к промежуточным? то есть его тоже в CHAIN?
    – ArtGrek13
    24 авг 2017 в 22:12

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.