SSL證書供應商變更

Question

我正在嘗試為SSL證書供應商中的交換機做准備。

為了進行SSL驗證，我們的Tomcat Web應用程序使用從DigiCert證書創建的JKS文件（* .cer文件）。 我們的公司現在下周將切換到VeriSign。 因為他們已經提供了新的* .cer文件，所以我可以簡單地（使用keytool）將新證書添加到現有的JKS中，以使其對兩個證書都起作用。 我試圖避免在切換期間出現任何停機，並事先准備服務器？

任何幫助將不勝感激。

Answer 1

您必須將證書安裝到創建CSR的同一密鑰庫中，因為私鑰駐留在該密鑰庫中。 否則它將無法正常工作。 請參考以下文章，了解有關如何導入tomcat服務器的說明：

https://knowledge.verisign.com/support/ssl-certificates-support/index?page=content&id=AR234&actp=search&viewlocale=zh_CN&searchid=1369174910074