Deployment Guide

Guida alla configurazione 41
8
Importare il certificato dell'autorità di firma convertito. Tornare alla finestra DOS. Digitare:
keytool -import -trustcacerts -file <csr-filename> -keystore cacerts
9
Una volta importato il certificato dell'autorità di firma, sarà possibile importare il certificato server (è possibile creare la
catena di certificati). Digitare:
keytool -import -alias dell -file <csr-filename> -keystore cacerts
Utilizzare l'alias del certificato autofirmato per associare la richiesta CSR al certificato server.
10
Un elenco dei file delle Autorità di certificazione indicherà che il certificato server presenta una
lunghezza per la catena
di certificati
pari a
2
, ovvero il certificato non è autofirmato. Digitare:
keytool -list -v -keystore cacerts
L'impronta del secondo certificato nella catena è il certificato dell'autorità di firma importato (elencato anche al di sotto
del certificato server nell'elenco).
Il certificato server è stato importato insieme a quello dell'autorità di firma.