[Java lista] Tomcat SSL (certificate import) nem megy

Otto CSATARI dreaml at freemail.hu
2008. Jan. 5., Szo, 13:48:30 CET


Szia C!

Köszi, megnéztem a linket de nem jutottam el"orébb.

> biztos vagy benne, hogy jo keystore-ba raktad?
Igen, szerintem ez jó. A server.xml-ben ennek a file-nak az útvonala 
van, ha átneveztem a keystore-t, más hiba (IO exception jön a jsse 
file factory-ból).

> 1. By default, certificates created with keytool use DSA public keys.
Nem én kértem a cert-et, de szerintem jó, mert amikor listáztatom a 
keystore-t, ezt írja:
Keystore type: JKS
Keystore provider: SUN
Your keystore contains 1 entry
Alias name: tomcat
Creation date: 2008.01.05.
Entry type: trustedCertEntry
Certificate fingerprints:
         MD5:  DB:...
         SHA1: B4:...
         Signature algorithm name: SHA1withRSA
         Version: 3

> 2. Importing the certificate into the incorrect keystore
Elvileg igen, lásd fent.

> 3. There is no trusted certificate chain present when importing the 
> certificate
Importáltam újra, megadva a javasolt -trustcacerts opciót, de a 
helyzet és a hibaüzenet változatlan.

Érdekes (számomra), hogy ha egyszer megpróbálom hívni a servlet-et, a 
log file folyamatosan íródik (azaz pár mp alatt 100MB lesz, amíg ki 
nem lövöm a tomcat-et).

A servel.xml-ben ez az SSL rész:
    <!-- Define a SSL HTTP/1.1 Connector on port 8443 -->
    <Connector port="8443" maxHttpHeaderSize="8192"
               maxThreads="150" minSpareThreads="25" 
maxSpareThreads="75"
               enableLookups="false" disableUploadTimeout="true"
               acceptCount="100" scheme="https" secure="true" 
keystoreFile="D://Tomcat 5.5//.keystore"
               clientAuth="false" sslProtocol="TLS" />

Nem kell még vmit be/ki kapcsolni, telepíteni, stb.? Hol lehet még 
hiba? Ötlet, hogy mit ellen"orízzek?

Ottó


További információk a(z) Javalist levelezőlistáról