SSL con TOMCAT

[adunger]

Ho il mio bel Tomcat 5.5.9 installato su una macchina linux, devo inserire una parte di una webapp sotto https.
Ho scaricato/installato openSSL ed ho generato nella dir
/home/tomcat/tomcat/conf/ssl.key

fino a qui tutto bene...

con il comando:
openssl genrsa -des3 -out www.dominio.com.key 1024
la RSA key inserendo la mia password

fino a qui tutto bene...

con il comando:
openssl req -new www.dominio.com.key -out www.dominio.com.csr
il CSR inserendo password e dati corretti

adesso?
il problema non e' la caduta... e' l'atterraggio...

[adunger]

ho richiesto a verisign un certificato firmato, mi hanno mandato una mail e l'ho salvato come:
/home/tomcat/tomcat/conf/ssl.key/www.dominio.com.pfx

con il comando:
keytool -import -alias tomcat -trustcacerts -file www.dominio.com.pfx
ha installato(credo) il certificato

c'e qualcosa che non mi convince perche' con firefox la barra indirizzi non diventa gialla anche se la url inizia con https ed il lucchetto e' barrato di rosso...

cosa mi manca? aiuto!!!

[stefania_78]

Originariamente inviato da adunger
ho richiesto a verisign un certificato firmato, mi hanno mandato una mail e l'ho salvato come:
/home/tomcat/tomcat/conf/ssl.key/www.dominio.com.pfx

con il comando:
keytool -import -alias tomcat -trustcacerts -file www.dominio.com.pfx
ha installato(credo) il certificato

c'e qualcosa che non mi convince perche' con firefox la barra indirizzi non diventa gialla anche se la url inizia con https ed il lucchetto e' barrato di rosso...

cosa mi manca? aiuto!!!

hai controllato l'installazione del certificato sul sito di geotrust (vale anche per verisign tanto fanno tutti parte di symantec da un po' di tempo ahahaha)?
se tutto e' installato correttamente e continui a vedere il lucchetto rosso probabilmente ci sono degli oggetti "non sicuri" sulla pagina sul quale il certificato e' installato; per vedere quali sono guarda la page source con il tuo browser web