Исходное сообщение
"tomcat и ssl" Отправлено ALex_hha, 24-Июн-15 18:52
В общем удалось победить Создаем цепочку. Порядок имеет значение! root -> intermediate -> server $ cat rootca.crt > chain.pem $ cat sub.class1.server.ca.crt >> chain.pem $ cat jira.example.net.crt >> chain.pem https://answers.atlassian.com/questions/146659/unable-to-con... Note: If root or intermediate certificates are necessary, they MUST be inserted into the keychain in the order root -> intermediate(s) -> domain Проверяем $ openssl verify chain.pem chain.pem: OK Экспортируем в pkcs12 $ openssl pkcs12 -export -in chain.pem -inkey jira.example.net.key > chain.p12 Enter Export Password: Verifying - Enter Export Password: Импортируем нашу цепочку и закрытый ключ и на их основе создаем свой keystore $ keytool -importkeystore -srckeystore chain.p12 -destkeystore jira.jks -srcstoretype pkcs12             Enter destination keystore password: Re-enter new password: Enter source keystore password: Entry for alias 1 successfully imported. Import command completed:  1 entries successfully imported, 0 entries failed or cancelled Проверяем $ keytool -list -keystore jira.jks Enter keystore password: Keystore type: JKS Keystore provider: SUN Your keystore contains 1 entry 1, Jun 24, 2015, PrivateKeyEntry, Certificate fingerprint (SHA1): F2:CE:0D:6F:D7:71:DF:57:41:96:A9:48:EB:CA:6C:94:C9:C5:4E:F0 После этого указываем файл jira.jks в описании контейнера

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> В общем удалось победить > Создаем цепочку. Порядок имеет значение! [b]root -> intermediate -> server[/b] > [code] > $ cat rootca.crt > chain.pem > $ cat sub.class1.server.ca.crt >> chain.pem > $ cat jira.example.net.crt >> chain.pem > [/code] > https://answers.atlassian.com/questions/146659/unable-to-configure-ssl-in-jira > Note: If root or intermediate certificates are necessary, they MUST be inserted > into the keychain in the order root -> intermediate(s) -> domain > Проверяем > [code] > $ openssl verify chain.pem > chain.pem: OK > [/code] > Экспортируем в pkcs12 > [code] > $ openssl pkcs12 -export -in chain.pem -inkey jira.example.net.key > chain.p12 > Enter Export Password: > Verifying - Enter Export Password: > [/code] > Импортируем нашу цепочку и закрытый ключ и на их основе создаем свой > keystore > [code] > $ keytool -importkeystore -srckeystore chain.p12 -destkeystore jira.jks -srcstoretype > pkcs12 > Enter destination keystore password: > Re-enter new password: > Enter source keystore password: > Entry for alias 1 successfully imported. > Import command completed: 1 entries successfully imported, 0 entries failed or > cancelled > [/code] > Проверяем > [code] > $ keytool -list -keystore jira.jks > Enter keystore password: > Keystore type: JKS > Keystore provider: SUN > Your keystore contains 1 entry > 1, Jun 24, 2015, PrivateKeyEntry, > Certificate fingerprint (SHA1): F2:CE:0D:6F:D7:71:DF:57:41:96:A9:48:EB:CA:6C:94:C9:C5:4E:F0 > [/code] > После этого указываем файл jira.jks в описании контейнера
	Введите код, изображенный на картинке: