LINUX.ORG.RU
решено ФорумAdmin

проблема с 3rd party cert и apache-tomcat.

 


0

2

Доброго дня.
Купили подписанный сертификат.
Импортнул его в keystore и подставил томкату.
При открытии страницы выдается ERR_SSL_VERSION_OR_CIPHER_MISMATCH
Поискал в интернетах и нашел вот это
там написано:

When using Tomcat without a robust web server frontend ( like Apache or Nginx ) to manage SSL connections and sessions. Java keystore problems can produce several misleading error message in browsers. In addition to that, the imported certificate and private key used per website must have the same password/passphrase as the keystore itself and cannot be «blank».

Собственно ситуация в том, что отправить сертификат и попросить создать его с паролем - не вариант, много времени уйдет.
А создать keystore без пароля - невозможно.
Может у кого есть какие-то идеи ?

★★★★★

Ответ на: комментарий от Goury

С твоим английским так же, как и с PEP8?

Deleted
()
Ответ на: комментарий от Goury

тут как бы все чуток сложнее.
вся эта хрень крутится на оффтопике, а на офф.сайте написано:

Версия nginx под Windows использует “родной” Win32 API (не эмуляцию Cygwin). В настоящий момент в качестве метода обработки соединений используется только select(), поэтому не стоит ожидать высокой производительности и масштабируемости. В силу этого и ряда других известных проблем версия nginx под Windows рассматривается пока как бета-версия.

а апач под виндой работает тоже очень фигово.
остается вариант с поднятием iis, который работает херовее всех вышеперечисленных (или может у меня руки кривые).

dada ★★★★★
() автор топика

Может у кого есть какие-то идеи ?

Берешь openssl и кодируешь ключ паролем, каким хочется. В чем проблема?

zgen ★★★★★
()
Ответ на: комментарий от dada

вся эта хрень крутится на оффтопике

Страдай

Goury ★★★★★
()
Ответ на: комментарий от dada

у меня только сам сертификат (.crt)

Ты запрос на сертификат подписывал ключом. Вот его и шифруй, если в этом проблема (в чем я на 99% сомневаюсь). Если у тебя только crt и нет ключа, то о какой настройке SSL сервера мы тут говорим? O_o

zgen ★★★★★
()
Последнее исправление: zgen (всего исправлений: 1)

решил проблему перетащив все дело на linux и настроив nginx.
всем спасибо.

dada ★★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.