如何将CRT和Tomcat证书导入到Java的Keystore中？

要将Tomcat证书（.crt）转换为JKS格式，需使用OpenSSL生成P12文件，再通过Keytool导入到JKS中。

在Tomcat服务器中配置SSL证书，尤其是使用CRT格式的证书，是一个涉及多个步骤的过程，本文将详细介绍如何在Tomcat中导入CRT格式的证书，并生成JKS格式的密钥库文件以供Tomcat使用。

CRT和Tomcat证书的配置过程

1、获取证书文件：需要从证书颁发机构（CA）或自签名证书生成工具获取CRT格式的证书（server.crt）和相应的私钥文件（server.key），这些文件通常由CA提供。

2、生成PKCS12格式的证书：由于Tomcat使用的是JKS格式的密钥库，我们需要先将CRT和私钥转换为PKCS12格式，使用OpenSSL命令完成此操作：

   openssl pkcs12 -export -in server.crt -inkey server.key -out server.p12 -name tomcat

执行上述命令后，会提示输入导出密码，用于保护PKCS12文件。

3、将PKCS12转换为JKS格式：使用Java的Keytool工具将PKCS12文件转换为Tomcat可识别的JKS格式：

   keytool -importkeystore -srckeystore server.p12 -srcstoretype PKCS12 -destkeystore server.jks -deststorepass yourpassword

在此过程中，需要输入源PKCS12文件的密码以及目标JKS文件的密码。

4、配置Tomcat使用JKS密钥库：编辑Tomcat的conf/server.xml文件，添加或修改以下连接器配置以启用SSL：

   <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
              maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
              clientAuth="false" sslProtocol="TLS"
              keystoreFile="conf/server.jks" keystorePass="yourpassword"
              keystoreType="JKS" keyAlias="tomcat" />

keystoreFile指向之前生成的JKS文件，keystorePass是JKS文件的密码，keyAlias是在生成JKS时指定的别名。

5、重启Tomcat服务：保存所有更改后，重启Tomcat服务以使配置生效。