証明書のインストール方法（TOMCAT）

説明上以下の設定を行います。実際の環境に読み替えてください。
コモンネーム：www.sample001.net
キーストア名：sample001net.key
キーストアのパスワード（CSR生成時に指定）：password
サイト証明書のエイリアス（CSR生成時に指定）：sample001
■キーストアへの読み込み
デジトラストから発行された証明書(ZIP形式）を解凍すると、以下の３つのファイルを確認できます。
ルート証明書：AddTrustExternalCARoot.crt
中間証明書：COMODOHigh-AssuranceSecureServerCA.crt
サーバ証明書：www_sample001_net.crt以下の手順で、証明書をキーストアに読み込みます。
（１）ルート証明書

 

keytool -import -trustcacerts -alias root -file AddTrustExternalCARoot.crt -keystore sample001net.key
 

（２）中間証明書

 

keytool -import -trustcacerts -alias INTER -file 　COMODOHigh-AssuranceSecureServerCA.crt -keystore sample001net.key
 

（３）SSLサーバ証明書

 

keytool -import -trustcacerts -alias sample001 -file www_sample001_net.crt -keystore sample001net.key
 

■SSLの有効化
SSLの有効化のために、server.xmlを書き換えます。安全のために、オリジナルはバックアップコピーをとっておいてください。
（１）sample001net.keyを、ホームディレクトリにコピーします。
（２）テキストエディタで、ホームディレクトリ/conf/server.xmlを開きます。
（３）SSL Connectorのコメントアウトを外します。
（４）SSL接続に使用するポート番号が、443番であることを確認します。
（５）以下のConnector要素を、server.xmlに書き込み、保存します。
※全角“を半角”に置き換えてご使用ください。

 


■サーバ
（１）Tomcatを再起動します。
（２）ブラウザで、https://www.sample001.net　を開き、鍵マークが表示されていることを確認します。
（３）鍵マークをクリックして、表示される証明書の内容が、インストールしたものと一致していることを確認します。