Du är här:

Sverige Hem > Support > Support för Managed PKI för SSL-certifikat > Instruktioner för skapandet av CSR Tomcat

Managed PKI för SSL-Support

Managed PKI för SSL-support Skapa en CSR Certifikatinskrivning Installera ett certifikat

Instruktioner för skapandet av CSR Tomcat

För att skapa en CSR, kommer du att behöva skapa ett nyckelpar till din server. Dessa två utgör ett nyckelpar för digitala certifikat och kan inte delas på. Om du tappar bort din publika/privata nyckelfil eller ditt lösenord och skapar ett nytt kommer det inte längre att stämma överens med ditt SSL-certifikat. Du kommer att behöva beställa ett nytt SSL-certifikat från din Managed PKI för SSL-administratör.

VeriSign rekommenderar att du kontaktar leverantören av Tomcat för mer information.

Steg 1: Förbered ett Keystore

1. Om du använder 1.3 JVM, ladda ner JSSE 1 0.2 (eller senare version) från http://java.sun.se/products/jsse/
2. Se till att det antingen blir en installerad utbyggnad av systemet eller ställ en miljövariabel JSSE_HOME som pekar mot den mapp där JSSE installerats.
3. Skapa ett keystore-certifikat genom att verkställa följande kommando:  
   ”Unix: $JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA”
4. Ange ett lösenord. Grundvärdet är “changeit”.
5. Om du behöver mer information gå till Tomcats webbplats.

Steg 2: Skapa en CSR

1. Skapa ett lokalt certifikat med följande kommando: keytool -genkey -alias <your_alias_name> -keyalg RSA -keystore <your_keystore_filename> . Du kan behöva fylla i din webbplats domän (d.v.s. www.mysite.org) i fältet ”first- and last name” för att skapa ett fungerande certifikat. Skapa en CSR med följande kommando:  
   keytool -certreq -keyalg RSA -alias <your_alias_name> -file certreq.csr  
   -keystore <your_keystore_filename>
2. För att kopiera och klistra in certreq.csr-filen i inskrivningsformuläret, öppna filen i en text editor som inte lägger till några extra tecken (Notepad eller Vi rekommenderas).
3. Gå till sidorna för MPKI för SSL-inskrivning. (Din administratör ger dig denna URL.)

Definition av Termer

Nätverksnamn

Nätverksnamnet är Värd + Domännamn. Så här ser det ut: ”www.sepany.se” eller ”company.se”. VeriSign certifikat kan bara användas på webbservrar som använder det nätverksnamn som angavs under inskrivningen. Till exempel, ett certifikat för domän “domain.se” kommer att få en varning om man försöker komma åt en webbplats med namnet ”www.domain.se” eller ”secure.domain.se”, eftersom ”www.domain.se” och ”secure.domain.se” skiljer sig från ”domain.se”.

Organisationsinformation

Om ditt företag har ett &, @ eller annan symbol där du måste använda shift-tangenten måste du bokstavera symbolen eller utelämna det i inskrivningsfältet.

• ”Org Enhet”-fältet är namnet på den avdelning eller organisationsenhet som gör begäran.
• Lokaliteten är samma som orten, till exempel: Göteborg.
• Förkorta inte delstats- eller provinsnamn, till exempel: Västra Götalands län.
• Använd koden med två bokstäver utan punkter för att ange land, till exempel: SE.

Kontaktinformation

Din Managed PKI för SSL-administratör kommer att ansvara för att utfärda certifikatet till dig efter det att din inskrivning har fullbordats. Var god kontakta denne för att få hjälp.