yellowchch

[yellowchch]

SSL Convert for Tomcat

Jenkins 에서 사용 할 SSL 인증서를  변환했던 기록

(주1) D:\sys\SSL\for_tomcat 폴더에서 작업을 진행했었다.

※ Create SSL By Java Keytool For Tomcal Connector

D:\>cd D:\sys\SSL\for_tomcat

# 인증서 생성 Command

D:\sys\SSL\for_tomcat>keytool -genkey -keyalg rsa -alias localtomcat - keystore localtomcat

Picked up JAVA_TOOL_OPTIONS: -Djava.net.preferIPv4Stack=true

키 저장소 비밀번호 입력:

새 비밀번호 다시 입력:

이름과 성을 입력하십시오.

[Unknown]: 20.1.1.120

조직 단위 이름을 입력하십시오.

[Unknown]: IT

조직 이름을 입력하십시오.

[Unknown]: SKEncar

구/군/시 이름을 입력하십시오?

[Unknown]: Seoul

시/도 이름을 입력하십시오.

[Unknown]: Seoul

이 조직의 두 자리 국가 코드를 입력하십시오.

[Unknown]: 82

CN=20.1.1.120, OU=IT, O=SKEncar, L=Seoul, ST=Seoul, C=82이(가) 맞습니까?

[아니오]: y

<localtomcat>에 대한 키 비밀번호를 입력하십시오.

(키 저장소 비밀번호와 동일한 경우 Enter 키를 누름):

새 비밀번호 다시 입력:

# csr 파일 생성

D:\sys\SSL\for_tomcat>keytool -certreq -alias localtomcat -keyalg rsa -file csr.txt -keystore localtomcat

키 저장소 비밀번호 입력:

# Root 인증서(최상위 인증기관 인증서) 합치기 - import

D:\sys\SSL\for_tomcat>keytool -import -alias Root -trustcacerts -file D:\sys\SSL\20141105\GLOBALSIGN_ROOT_CA.crt -keystore localtomcat

키 저장소 비밀번호 입력:

인증서가 <globalsignca> 별칭 아래에 있는 시스템 차원의 CA 키 저장소에 존재합니다

.

고유한 키 저장소에 추가하겠습니까? [아니오]: y

인증서가 키 저장소에 추가되었습니다.

# 체인인증서(중간기관 인증서) 합치기 - import

D:\sys\SSL\for_tomcat>keytool -import -alias Intermediate -trustcacerts -file D:\sys\SSL\20141105\GLOBALSIGN_ORGANIZATION_VALIDATION_CA__G2.crt -keystore localtomcat

키 저장소 비밀번호 입력:

인증서가 키 저장소에 추가되었습니다.

# 인증기관에서 발급받은 인증서 합치기 - import

D:\sys\SSL\for_tomcat>keytool -import -alias testlocaltomcat -trustcacerts -file D:\sys\SSL\20141105\star.crt -keystore localtomcat

키 저장소 비밀번호 입력:

인증서가 키 저장소에 추가되었습니다.

※ USE SSL In Tomcal Connector

<Connector …

sslProtocol=“TLS”

clientAuth=“false”

keystorePass=“password”

keystoreFile=“D:/sys/SSL/for_tomcat/localtomcat”

secure=“true”

scheme=“https”

SSLEnabled=“true”

/>

[yellowchch]

SSL Convert for Tomcat

Jenkins 에서 사용 할 SSL 인증서를  변환했던 기록

(주1) D:\sys\SSL\for_tomcat 폴더에서 작업을 진행했었다.

※ Create SSL By Java Keytool For Tomcal Connector

D:\>cd D:\sys\SSL\for_tomcat

# 인증서 생성 Command

D:\sys\SSL\for_tomcat>keytool -genkey -keyalg rsa -alias localtomcat - keystore localtomcat

Picked up JAVA_TOOL_OPTIONS: -Djava.net.preferIPv4Stack=true

키 저장소 비밀번호 입력:

새 비밀번호 다시 입력:

이름과 성을 입력하십시오.

[Unknown]: 20.1.1.120

조직 단위 이름을 입력하십시오.

[Unknown]: IT

조직 이름을 입력하십시오.

[Unknown]: SKEncar

구/군/시 이름을 입력하십시오?

[Unknown]: Seoul

시/도 이름을 입력하십시오.

[Unknown]: Seoul

이 조직의 두 자리 국가 코드를 입력하십시오.

[Unknown]: 82

CN=20.1.1.120, OU=IT, O=SKEncar, L=Seoul, ST=Seoul, C=82이(가) 맞습니까?

[아니오]: y

<localtomcat>에 대한 키 비밀번호를 입력하십시오.

(키 저장소 비밀번호와 동일한 경우 Enter 키를 누름):

새 비밀번호 다시 입력:

# csr 파일 생성

D:\sys\SSL\for_tomcat>keytool -certreq -alias localtomcat -keyalg rsa -file csr.txt -keystore localtomcat

키 저장소 비밀번호 입력:

# Root 인증서(최상위 인증기관 인증서) 합치기 - import

D:\sys\SSL\for_tomcat>keytool -import -alias Root -trustcacerts -file D:\sys\SSL\20141105\GLOBALSIGN_ROOT_CA.crt -keystore localtomcat

키 저장소 비밀번호 입력:

인증서가 <globalsignca> 별칭 아래에 있는 시스템 차원의 CA 키 저장소에 존재합니다

.

고유한 키 저장소에 추가하겠습니까? [아니오]: y

인증서가 키 저장소에 추가되었습니다.

# 체인인증서(중간기관 인증서) 합치기 - import

D:\sys\SSL\for_tomcat>keytool -import -alias Intermediate -trustcacerts -file D:\sys\SSL\20141105\GLOBALSIGN_ORGANIZATION_VALIDATION_CA__G2.crt -keystore localtomcat

키 저장소 비밀번호 입력:

인증서가 키 저장소에 추가되었습니다.

# 인증기관에서 발급받은 인증서 합치기 - import

D:\sys\SSL\for_tomcat>keytool -import -alias testlocaltomcat -trustcacerts -file D:\sys\SSL\20141105\star.crt -keystore localtomcat

키 저장소 비밀번호 입력:

인증서가 키 저장소에 추가되었습니다.

※ USE SSL In Tomcal Connector

<Connector ...

sslProtocol="TLS"

clientAuth="false"

keystorePass="password"

keystoreFile="D:/sys/SSL/for_tomcat/localtomcat"

secure="true"

scheme="https"

SSLEnabled="true"

/>

#tomcat #ssl #keytool