Установка InstantSSL сертификата на Java-based webservers | LeaderSSL

Они должны быть извлечены в правильном порядке:

1. Root 
2. Intermediate CA
3. domain/site certificate

Пожалуйста, переименуйте имя хранилища ключей, приведенное в примере, ‘domain.key’ в соответствии с именем вашего хранилища ключей

Используйте команду keytool, чтобы импортировать сертификаты:

keytool -import -trustcacerts -alias root -file (ROOT CERTIFICATE FILE NAME) -keystore domain.key

Выполните аналогичные действия для сертификата Comodo, используя команду keytool:

keytool -import -trustcacerts -alias INTER -file (INTERMEDIATE CA FILE NAME) -keystore domain.key

Выполните аналогичные действия для сертификата сайта, используя команду keytool, если Вы используете альтернативное имя, пожалуйста, включите команду в строку. Пример:

keytool -import -trustcacerts -alias yyy (где yyy это альтернативное имя, указанное во время создания CSR) -file domain.crt -keystore domain.key

Пример:

Пароль – тот, который запрашивается.
Введите пароль для хранилища ключей: (Тот, который использовался при создании CSR)
Следующая информация будет показана и Вас запросят подтвердить, если Вы хотите полагаться на нее (по умолчанию не как тип ‘y’ или ‘yes’):
Владелец: CN= Root, O=Root, C=US
Издатель: CN=Root, O=Root, C=US
Серийный номер: 111111111111
Действителен с: Fri JAN 01 23:01:00 GMT 1990 до: Thu JAN 01 23:59:00 GMT 2050
Сигнатуры сертификата:
MD5: D1:E7:F0:B2:A3:C5:7D:61:67:F0:04:CD:43:D3:BA:58
SHA1: B6:GE:DE:9E:4C:4E:9F:6F:D8:86:17:57:9D:D3:91:BC:65:A6:89:64
Доверять этому сертификату? [no]:

Затем будет показано следующее информационное:
Certificate was added to keystore

Все сертификаты загружены и корректный root сертификат будет показываться.

1. Выберите Administrative Tools
2. Запустите Internet Services Manager

3. Откройте окно свойств веб сайта. Вы можете сделать это, нажав правой кнопкой мышки на Default Website и выбрав Properties из меню

4. Откройте Directory Security, нажав правой кнопкой мышки на Directory Security tab

5. Нажмите Click Server Certificate. Появится мастер:

6. Выберите Process the Pending Request и Install the Certificate. Нажмите Next

7. Введите расположение вашего IIS SSL сертификата, затем нажмите Next

8. Прочтите итоговую сводку, чтобы убедиться, что вы устанавливаете нужный сертификат, затем нажмите Next

9. Вы увидите окно подтверждения. После прочтения информации нажмите Next

10. IIS SSL server сертификат установлен

Важно: Вы должны перезагрузить компьютер для завершения установки

Если Вам необходимо установить сертификаты Root и Intermediate вручную, вы можете обратиться к manual installation of Root and Intermediate Certificates:
https://support.comodo.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=487&nav=0,1,88

Вы можете установить сетификат на Secure Gateway server, используя команду ctxcertmgr.
Следует устанавлиавть сертификат через файл, который Вы получили от CA.
Серверные сертификаты устанавливаются в директории /var/CTXSssl/certs.

Способ установки сертификата зависит от того использовали ли Вы ctxcertreq во время генерации CSR или нет.

Если использовалась ctxcertreq:

Если Вы использовали ctxcertreq, то ctxcertreq генерирует приватный ключ и запрашивает пароль для защиты файла. Когда Вы получаете сертификат от CA, Вам нужно установить его на Secure Gateway server and соотенсти с приватным ключом и паролем.
Для того, чтобы это сделать, Вы используете ctxcertmgr для установки сертификата и включаете опцию -response.
Опция -response определяет, что сертификат соотносится с CSR, сгенерированным с использованием ctxcertreq.
Новый сертификат создан и находится на сервере Secure Gateway.

Для установки сертификата, который запрашиваля с помощью ctxcertreq

1. Зайдите в качестве root user на Secure Gateway server.

2. Наберите в командной строке:
ctxcertmgr -response filename [ -dbpassword db-password ] где filename определяет файл сертификата, выданный CA.

Далее описываются опции:
Пример. Устанавливая сертификат с использованием ctxcertreq, генерируется новый CSR c идентификатором citrix.
Также генерируется приватный ключ и пароль .secret. для защиты файла.
Новый сертификат, полученный от CA, сохраняется в директории /tmp/certs.

Для добавления сертификата на Secure Gateway и соотнесения с приватным ключом и паролем наберите:

ctxcertmgr -response /tmp/certs/cert.pem

Вам нужно ввести пароль .secret..

Если пароль верный, сертификат импортируется в хранилище и сохраняется как /var/CTXSssl/certs/citrix.pem.

Опция Usage
-response указывает, что сертификат соотносится с CSR

-dbpassword Указывает, что используется пароль для защиты сертификата.
Это база данных паролей, указанных Вами, когда Вы использовали ctxcertreq.
Если Вы включаете опцию -dbpassword, Вы должны использовать параметр db-password для определения нового пароля, который в длину составляет максимум 255 знаков.

Обратите внимание, что эта опция используется только если Вы включаете команды в shell script;
в другом случае Вам будет предложено ввести пароль.
Использование -dbpassword отображает пароль в терминале и выводит его в истории команд.

Если CSR генерировался без использования ctxcertreq

Если Вы генерировали CSR, не задействуя ctxcertreq, используйте ctxcertmgr с опцией -import для установки сертификата.

1. Войдите как root user на сервер Secure Gateway.

2. Наберите в командной строке:

ctxcertmgr -import identifier -filename filename [-format format ] [ -keyfilename key-filename ] [ -dbpassword db-password ]
[ -filepassword [ file-password ]