Dotaz: Tomcat a CA certifikáty

[Martin Stiborský]

Ahoj,

potřeboval bych poradit. Potřebuji nastavit Tomcat server tak, aby používal ssl certifikát podepsaný od thawte.

Už jsem to párkrát dělal, ale tentokrát to zlobí a já si nejsem jistý proč.

Mám nově vytvořený keystore, vygenerovaný csr který se poslal Thawte a oni poslali cetifikát, ten jsem si uložil do textového souboru.

Do keystore jsem naimportoval primary a secondary intermediate Thawte certifikáty jako obvykle.

Pak jsem chtěl naimportovat samotný certifikát, takže:

keytool -import -alias stejnyJakoKeyEntry -trustcacerts -file certifikat.crt -keystore mujkeystore

Bohužel dostávám hlášku:

keytool error: Failed to establish chain from reply

Tohle se mi stávalo, když v keystore nebyly primary/secondary intermediate certifikáty, ale teď tam jsou, tenhle postup jsem už dělal několikrát a najednou to nejde. Samotný certifikát je v PEM formátu.

Pokud někdo tušíte, kde je zrada, dík za každou radu.

Na otázku zatím nikdo bohužel neodpověděl.