linux服务器修改SSL秘钥

背景:总平台修改证书,作为分平台需要更新以前的SSL证书,以便总平台用户正常访问。


实现思路:删除旧证书,加入新证书。

1.需要导入的证书上传到服务器根/sso文件夹
2.查看秘钥信息,打开jdk下的security文件夹,找到cacerts证书库
cd /usr/jdk1.7/jre/lib/security
查看秘钥库当中的秘钥信息列表命令:
keytool -list -keystore cacerts(密码默认changit)

查看证书名称和创建时间,确定自己需要删除的证书信息

3.删除过去导入的证书:
keytool -delete -alias server(<-证书名) -keystore /usr/jdk1.7/jre/lib/security/cacerts(<-证书库)

4.导入新的证书
keytool -import -alias server -keystore cacerts -file /sso/server.cer
Trust this certificate? [no]: yes
Certificate was added to keystore

5.重启tomcat服务。导入完成

猜你喜欢

转载自blog.csdn.net/u010472858/article/details/80951441