Tomcat Alpha SSL配置

Question

我从AlphaSSL获得了CA文件（PFX），根证书和中间证书。 我只是将PFX放在一个位置，并在tomcat server.XML中配置了连接器，并带有keystoreFile，keystorePass，keystoreType（如PKC12）。

它在桌面浏览器（Firefox的一个实例除外）中可以正常工作，而在Android chrome浏览器中则无法工作。 有趣的是，它可以在Opera Mini Android浏览器中使用。

我按照Google的几个步骤尝试了配置根证书和中间证书的最佳方法，但是没有运气。

请帮助。

Answer 1

通过SSL Labs的SSL测试运行您的网站，我可以看到您的证书链不完整。 服务器未将“ AlphaSSL CA-SHA256-G2”的证书与服务器的证书一起发送。 将该证书导入密钥库，然后重新启动Tomcat实例。 这应该清除您的一些错误。

您的网站不支持SSLv3（通常这是一件好事）。 如果您的客户端绝对需要SSLv3，则必须重新启用它。 我不知道您运行的是哪个版本的Android Chrome，但如果它足够旧，则可能需要SSLv3。 如果可以，请升级该设备或将其丢弃：在当前状态下，它毫无价值。 您可以通过从该设备访问Qualys的客户端测试以查看其功能来测试客户端 。

您的站点配置了一些密码（非椭圆曲线DHE），它们很弱，不能正确地保护您的客户端。 您应该禁用这些密码，或者更好的是，升级在Tomcat下运行的Java版本：这些密码中的某些（全部？）在Java的最新版本中已被禁用。

除此之外，事情看起来还不错。 我认为这比服务器问题更有可能是客户端问题。