Tomcat 6.x 生成CSR

第一步：生成證書請求文件(CSR)

 

進入Java_JRE\bin目錄，如 cd C:\PROGRA~1\Java\jre1.6.0_10\bin，運行以下命令：

keytool -genkey -keyalg RSA -keysize 2048 -keystore c:\server.jks 輸入keystore密碼： 再次輸入新密碼:

輸入keystore密碼，務必牢記此密碼，後面在server.xml的配置中須要使用到。

您的名字與姓氏是什麼？  [Unknown]： www.trustasia.com 您的組織單位名稱是什麼？  [Unknown]： IT Dept. 您的組織名稱是什麼？  [Unknown]： TrustAsia Technologies, Inc. 您所在的城市或區域名稱是什麼？  [Unknown]： Shanghai 您所在的州或省份名稱是什麼？  [Unknown]： Shanghai 該單位的兩字母國家代碼是什麼  [Unknown]： CN

字段	說明	示例
您的名字與姓氏是什麼？	申請證書的域名	www.trustasia.com
您的組織單位名稱是什麼？	部門名稱	IT Dept.
您的組織名稱是什麼？	企業名稱	TrustAsiaTechnologies, Inc.
您所在的城市或區域名稱是什麼？	所在城市	Shanghai
您所在的州或省份名稱是什麼？	所在省份	Shanghai
該單位的兩字母國家代碼是什麼？	ISO國家代碼（兩位字符）	CN

CN=www.trustasia.com, OU=IT Dept, O= Dotsoft Technologies, Inc., L=Shanghai, ST=Shanghai, C=CN 正確嗎？  [否]： Y

請覈對信息，若是確認無誤後請直接輸入Y並回車

輸入<mykey>的主密碼         （若是和 keystore 密碼相同，按回車）：

不須要另外設置獨立密碼，這裏回車便可，完成後在C盤根目錄下就會生成一個server.jks的JAVA證書池文件，

在證書辦法並導入前請妥善保存此文件。

keytool -certreq -keystore c:\server.jks -file c:\certreq.csr 輸入keystore密碼：

輸入密碼後回車，這時會生成一個certreq.csr的文件，此文件爲證書請求文件（CSR）。  

第二步：提交CSR，申請證書