3

いくつかのチュートリアルに従って、次のように SSL 証明書をインストールしました。

ステップ 1.キーと CSR を使用してキーストアをインポートする

keytool -importkeystore -srckeystore /root/cert/keystore.jks -destkeystore /usr/share/glassfish3/glassfish/domains/domain1/config/keystore.jks

ステップ 2. ルート、中間、および署名付き証明書をインポートする

keytool -import -trustcacerts -keystore /usr/share/glassfish3/glassfish/domains/domain1/config/keystore.jks -alias root -file /root/cert/Equifax.crt
keytool -import -trustcacerts -keystore /usr/share/glassfish3/glassfish/domains/domain1/config/keystore.jks -alias intermediate1 -file /root/cert/RapidSSL_Primary_Intermediate.crt
keytool -import -trustcacerts -keystore /usr/share/glassfish3/glassfish/domains/domain1/config/keystore.jks -alias intermediate2 -file /root/cert/RapidSSL_Secondary_Intermediate.crt
keytool -import -trustcacerts -keystore /usr/share/glassfish3/glassfish/domains/domain1/config/keystore.jks -alias mydomain_com -file /root/cert/mydomain_com.crt

3. domain.xml 内のすべてのs1as参照の名前を変更するmydomain_com

4. ドメインを再起動します

/usr/share/glassfish3/glassfish/bin/asadmin restart-domain domain1

私の証明書チェーンは の長さを適切に示しています4。はalias、CSR、署名済み証明書のインポート、および の値と一致していますdomain.xml

ただし、アクセスhttps://mydomain.comすると、デフォルトの自己署名証明書で正常に機能しているのに応答がありませんs1as。何が間違っている可能性がありますか?

4

1 に答える 1