openssl로 Tomcat PKCS12 포멧 SSL 인증서 적용

Tomcat 에서 JKS 형태로 Keystore를 생성해서 인증서 받아서 사용은 평범하지만 일하다 보면 기존 아파치 인증서로 적용해야 할 경우도 존재합니다.

openssl을 통한 포멧변환으로 적용해보고 안 잊어버릴려고 기록해둡니다.

---------------------------------------------------------------------------------------------------------

아파치용으로 받아둔 인증서로 변환해본 경우입니다.

openssl 명령어는 아파치에 있습니다.

openssl  pkcs12 -export -in sample.cer -inkey sample.key  -certfile sample.cer -name 이름 -out sample.p12

실행하고 비밀번호 입력하면 끝납니다.

옵션설명

• -in : 인증서 파일
• -inkey : 인증서에 사용된 키파일
• -certfile : root 및 chain 파일 2개일경우 합쳐주면 됩니다. (파일 두개 우짜는지 몰라서 큭 ㅜㅜ)
• -name : 이름
• -out : 생성되는 PKCS12 인증서
  

    <Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               keystorePass="암호" keystoreFile="경로/sample.p12"
               keystoreType="pkcs12"
               clientAuth="false" sslProtocol="TLS" URIEncoding = "utf-8"  />

Tomcat 재시작

끝