Tomcat - SSL证书备份

点击数：40962010-05-26 09:25:43　来源: 中国数字证书

1. 找到存放SSL Keystore的SSL目录，缺省情况下是一个隐含目录，例如：/root/.keystore
 
2. 将Keystore文件备份，这个文件包含了公钥和私钥。
 
如果您想Tomcat的SSL证书（保存在Java KeyStore文件中）导出到其他类型的WEB服务器可参照以下方法：
 
下载JKS2PFX 转换工具
 
将压缩包解开到 c:\jks2pfx 目录下，运行以下命令
 
JKS2PFX <导出文件名> [Java Runtime的目录]
 
KeyStore文件：指Tomcat保存SSL证书的文件
KeyStore密码：KeyStore文件对应的密码
Alias别名：　 生成证书CSR时，所起的Alias别名
导出文件名：　准备导出的文件名称 (不要带扩展名)
Java Runtime的目录(可选)： 指包含Java.exe和keytool.exe的目录，如： c:\progra~1\Java\jre1.5.0_06\bin
 
例如：
JKS2PFX server.jks 123456 tomcat exportfile c:\progra~1\Java\jre1.5.0_06\bin
 
将server.jks中别名为tomcat的SSL证书导出，运行后将产生3个文件 exportfile.key、exportfile.crt、exportfile.pfx
 
exportfile.pfx可以导入到微软的IIS中
 
exportfile.key和exportfile.crt 可用于Apache或者OpenSSL兼容的系统