Cấu hình SSL Godaddy cho tomcat 7
1) Tạo ra file Keystore và CSR (tạo nó trong server mình sẻ gắn SSL vào)
1.1) Tạo ra keystore với dòng lệnh

sau khi chạy dòng lệnh trên thì sẻ xuất hiện yêu cầu nhập mật khẩu. (Mật khẩu này sẻ sử dụng lại ở phần sau)

Nhập các thông tin về người về SSL đó

 .First and Last Name: thông tin về tên miền dành cho SSL đó. ví dụ doc.congthoidai.com.  Nếu bạn sử “Wildcard certificate” (Chứng chỉ cho cả tên miền con) thì nhập vào là *.congthoidai.com

.Organizational Unit :  Bạn có thể nhập tên miền

.Organization : Tên của tổ chức(tên này đã được đăng ký khi mua ssl), nếu là cá nhân thì nhập tên cá nhân đã mua ssl

.City/Locality: Nhập tên của thành phố mà đã đăng ký theo tổ chức ở trên

.State/Province: Nhập state(tiểu ban, quận huyện) phải phù hợp với  state đã đăng ký khi mua ssl

.Country Code: Nhập 2 ký tự mã quốc gia theo chuẩn(ISO: International Organization for Standardization) ví dụ Việt Nam là VN

1.2) Tạo file Certificate Signing Request(CSR)

nhập mật khẩu giống như trên

Mở file CSR vào copy nội dung bên trong để dán bên trong website godaddy và nhập các chứng nhận, Khi nhập sẻ có khoảng 3 file để sử dụng cho phần bên dưới.

----BEGIN NEW CERTIFICATE REQUEST----

and

----END CERTIFICATE REQUEST----

2) Cài đặt SSL vào trong Tomcat7
2.1) Import root certifacate vào file keystore ban đầu

2.2) Import intermediate 

  2.3) Import  issued certificate 

3) Cấu hình file server.xml  /usr/share/tomcat7/conf/server.xml

Lưu ý phần keyAlias phải khớp với alias mình dùng trong file cert khi import vào key store

 Chúc các bạn thành công. Khi nào mình có làm với các SSL khác mình sẻ up thêm

Tham khảo thêm tại

https://www.mulesoft.com/tcat/tomcat-ssl

 

About

Leave a Reply

Your email address will not be published.