密钥库中的别名可以是 guid 吗？

Question

我有一个关于 Tomcat 6 和证书的问题。问题有点类似于：Tomcat HTTPS 密钥库证书。

我的任务是使用 CA 颁发的 SSL 证书运行 Jira 安装。

为了确保我的工作流程正确，我尝试通过以下方式创建自己的证书（可行）：

• 创建“我的”密钥库
• 从“我的”密钥库中提取证书
• 将提取的证书导入 Java 的 \cacerts 密钥库。

该解决方案工作正常 - 可以通过 SSL 访问站点。

我假设可以使用我的 CA 颁发的 pfx 文件形式的证书来完成以下操作。

我使用以下命令创建了一个新的密钥库：

keytool -importkeystore -srckeystore certificate.pfx -srcstoretype pkcs12 -destkeystore \mydest\keystore.jks -deststorepass changeit

当我列出新 keystore.jks 的内容时，我得到一个条目；带有引导的私钥。

我从密钥库中提取证书。 在此操作中我无法指定别名。

我将证书导入到 \cacerts 密钥库中。

然后，我列出 \cacerts 密钥库的浓度并找到我的新条目。该条目没有显示名称，而是显示与初始 (pfx) 密钥库相同的 guid。

我使用新的别名（例如 guid）和密钥库文件更改了 server.xml 文件。

然而，启动 Tomcat 会出现此错误：

别名 {guid} 不识别键条目

问题是：

1. guid 可以是键名称吗？
2. 如果不是，我做错了什么？ :)

我已经尝试了 server.xml 文件中的两个密钥库，但没有成功。

新信息；当我执行此命令时，我可以在 \cacerts 文件中找到有关证书的信息：

keytool -list -v -keystore \cacerts -alias {guid}

所以看来 guid 存在。然而，Tomcat似乎无法找到相同的密钥。

Answer 1

答案是“是”。

我的问题的根源是我的 pfx 文件中的密钥密码错误。使用以下命令，我将密码从原始密码更改为标准密码（我在从 pfx 文件创建的密钥库导出证书之前执行此操作）：

keytool -keypasswd -alias {guid} 

然后 Keytool 要求我提供旧密码和新密码。

我可能能够在 server.xml 文件中添加某种配置，例如“keypassword”，但我还没有对此进行研究。