tomcat6.0.35配置SSL报错No Certificate file specified or invalid file format

时间：2021-12-03 08:24:25

tomcat6.0.35配置SSL

Java代码   tomcat6.0.35配置SSL报错No Certificate file specified or invalid file format
  1. <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  
  2.                maxThreads="150" scheme="https" secure="true"  
  3.                clientAuth="false" sslProtocol="TLS"   
  4.                keystoreFile="C:/server2.jks"  
  5.                keystorePass="123456"   
  6.                truststoreFile="C:/server2.jks" truststorePass="123456"  
  7.    />  

 没问题。

同样把：

Java代码   tomcat6.0.35配置SSL报错No Certificate file specified or invalid file format
  1. truststoreFile="C:/server2.jks" truststorePass="123456"  

 去掉，配置：

Java代码   tomcat6.0.35配置SSL报错No Certificate file specified or invalid file format
  1. <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  
  2.                maxThreads="150" scheme="https" secure="true"  
  3.                clientAuth="false" sslProtocol="TLS"   
  4.                keystoreFile="C:/server2.jks"  
  5.                keystorePass="123456"   
  6.    />  

 也没问题。

见：http://gwh-08.iteye.com/blog/1517593

但是配置，采用如下命令生成的密钥

Java代码   tomcat6.0.35配置SSL报错No Certificate file specified or invalid file format
  1. keytool -genkey -validity 36000 -alias www.guwh.org -keyalg RSA -keystore d:\gu.keystore -storepass 123456 -dname "CN=wh, OU=wh, O=wh, L=wh, ST=BJ, C=CN"  

 

Java代码   tomcat6.0.35配置SSL报错No Certificate file specified or invalid file format
  1. keytool -genkey -validity 36000 -alias www.zlex.org -keyalg RSA -keystore d:\zlex.keystore -storepass 123456 -dname "CN=zlex, OU=zlex, O=zlex, L=zlex, ST=BJ, C=CN"  
  2.   
  3. keytool -export -keystore d:\zlex.keystore -alias www.zlex.org -file d:\zlex.cer -rfc  

 

Java代码   tomcat6.0.35配置SSL报错No Certificate file specified or invalid file format
  1. keytool -import -alias www.zlex.org -file d:/zlex.cer -keystore d:/gu.keystore   

 配置：server.xml

Java代码   tomcat6.0.35配置SSL报错No Certificate file specified or invalid file format
  1. <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  
  2.                maxThreads="150" scheme="https" secure="true"  
  3.                clientAuth="false" sslProtocol="TLS"  
  4.                keystoreFile="D:/mygu.keystore"    
  5.         keystorePass="123456"   
  6.                />  

 

就会报：

Java代码   tomcat6.0.35配置SSL报错No Certificate file specified or invalid file format
  1. 2013-1-30 10:09:32 org.apache.coyote.http11.Http11AprProtocol init  
  2. 严重: Error initializing endpoint  
  3. java.lang.Exception: No Certificate file specified or invalid file format  
  4.     at org.apache.tomcat.jni.SSLContext.setCertificate(Native Method)  
  5.     at org.apache.tomcat.util.net.AprEndpoint.init(AprEndpoint.java:733)  
  6.     at org.apache.coyote.http11.Http11AprProtocol.init(Http11AprProtocol.java:107)  
  7.     at org.apache.catalina.connector.Connector.initialize(Connector.java:1049)  
  8.     at org.apache.catalina.core.StandardService.initialize(StandardService.java:703)  
  9.     at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838)  
  10.     at org.apache.catalina.startup.Catalina.load(Catalina.java:538)  
  11.     at org.apache.catalina.startup.Catalina.load(Catalina.java:562)  
  12.     at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)  
  13.     at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)  
  14.     at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)  
  15.     at java.lang.reflect.Method.invoke(Method.java:597)  
  16.     at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:261)  
  17.     at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)  
  18. 2013-1-30 10:09:32 org.apache.catalina.core.StandardService initialize  
  19. 严重: Failed to initialize connector [Connector[HTTP/1.1-443]]  
  20. LifecycleException:  Protocol handler initialization failed: java.lang.Exception: No Certificate file specified or invalid file format  
  21.     at org.apache.catalina.connector.Connector.initialize(Connector.java:1051)  
  22.     at org.apache.catalina.core.StandardService.initialize(StandardService.java:703)  
  23.     at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838)  
  24.     at org.apache.catalina.startup.Catalina.load(Catalina.java:538)  
  25.     at org.apache.catalina.startup.Catalina.load(Catalina.java:562)  
  26.     at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)  
  27.     at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)  
  28.     at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)  
  29.     at java.lang.reflect.Method.invoke(Method.java:597)  
  30.     at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:261)  
  31.     at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)  

 错误。

解决办法是采用下面的配置：

Java代码   tomcat6.0.35配置SSL报错No Certificate file specified or invalid file format
  1. <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"  
  2.                maxThreads="150" scheme="https" secure="true"  
  3.                clientAuth="false" sslProtocol="TLS"  
  4.                keystoreFile="D:/gu.keystore"    
  5.         keystorePass="123456"   
  6.                />  

 网上说这其实是：

就是将protocol="HTTP/1.1"替换为protocol="org.apache.coyote.http11.Http11Protocol"，问题得以解决；

APR给Tomcat的性能提升起到很大作用，建议配置APR方式。

题外话：

如果辨别Tomcat是否采用APR：

启动Tomcat时，如果采用APR，日志中会有如下信息：

Java代码   tomcat6.0.35配置SSL报错No Certificate file specified or invalid file format
  1. 信息: APR capabilities: IPv6 [true], sendfile [true], accept filters [false], random [true].  

 如果没有采用APR，启动时则显示类似的信息：

Java代码   tomcat6.0.35配置SSL报错No Certificate file specified or invalid file format
  1. 信息: The APR based Apache Tomcat Native library which allows optimal performance in production environments was not found on the java.library.path: ....后面省略    
标签：

相关文章