Hallo,
HI ich benutze kein Apache, sondern den Tomcat-Server
Tja. Das hättest Du vorher sagen sollen. Nochmal suche ich jetzt nicht.
Dann brauchst du auch nicht nochmal posten, denn diese Aussage ist jetzt unnötig wie ein Gropf ...
Ich kann nix dafür dass du annahmst dass es sich um Apache handelt.
Dafür konntest Du tatsächlich nix. Aber Du konntest was dafür Deine Frage ungenau zu formulieren. Eine leider weit verbreitete Unsitte nichtmal anzugeben um welche Software es sich handelt und oder gar eine genaue Fehlermeldung. Oftmals heißt es nur "xyz hat nicht funktioniert und nu sagt mal was". Da kann man schonmal den Drang verspüren es seinem Gegenüber merken zu lassen, was er falsch macht.
Denk dran. Wenn Du hier eine Frage stellst willst DU was von uns und nicht umgekehrt. Und da sollte man wenigstens erwarten können, dass die Frage brauchbar formuliert ist. Ist doch letzlich auch für Dich besser. Es gibt kein ewiges nachfragen, Du bekommst eine präzise Lösung und schließlich gibt dann auch keine dumme Kommentare von sich. :-)
und dort habe ich bis jetzt keinen Eintrag mit SSLCertificateKeyFile gefunden ...
Den gibt es da auch nicht. Das ist dort etwas anders gelöst.
Und wie ?
Mehr Info: http://jakarta.apache.org/tomcat/
Die hab ich natürlich schon durchgelesen, da steht da drüber nix drin, sondern nur über SSL allgemein, aber nix was mein Problem betrifft.
*durchles* Stimmt. Ist auch wohl nicht existierende Keys zu importieren. Keytool erlaubt leider nur die Erzeugung von Key's. :-(
Evtl. ist durch ein eigenes Java-Programm der Import möglich über die Crypto-API. Das habe ich allerdings noch nicht probiert. Klingt nach einem etwas holperigen Weg.
Was spricht eigentlich dagegen ein neues Schlüsselpaar und ein Neues Zertifikat zu erzeugen?
Wenns denn unbedingt das vorhandene Schlüsselpaar sein muss, wäre noch eine Möglichkeit den Apache Webserver zusammen mit Tomcat einzusetzen. Für Produktivumgebungen empfielt sich das ohnehin. Und für Testumgebungen reicht es ja ein eigenes Schlüsselpaar und Zertifikat zu erzeugen.
Gruss
MichaelB