本文旨在帮助大家设置部署Glassfish https证书。需要有一定的命令行操作基础，对于很基础的概念就不在赘述（比如下载OpenSSL，ls命令是干什么之类）。另外本文也不是教大家怎么去申请CA证书。所以你手头上必须要有申请好的CA证书才可以操作。

英语不错的可以直接看原文

那我们开始吧！

我申请的证书提供商替我打包了以下几个文件夹。
（建议申请的时候填上私钥：也就是证书密码）

证书.png

一. 更改domain的管理密码

asadmin change-master-password --savemasterpassword=true mydomain

执行时会提示输入密码，请输入申请证书时的私钥密码。
ps:命令中的mydomain替换成自己的domain名称。默认密码为 changeit 输入回车后再输入新密码。

二. 生成PKCS12

操作如下：

生成PKCS12.png

我们分步骤来看：

进入Apache文件夹
为什么要到这个文件夹里呢，因为我的证书提供商在Apache目录下放了cert 和 key 文件。而下面的操作命令需要这两个文件，所以嘛。
生成pkcs12文件：核心命令

openssl pkcs12 -export -in mycert.crt -inkey mycert.key -out mycert.p12 -name mydomain_certificate

上面的命令根据自己的需要更改。
执行这个命令时，会要求你输入密码，输入和你申请CA证书时一样的密码。

keytool -list -keystore mycert.p12

然后输入你上一步设置的密码。

keytool -importkeystore -destkeystore keystore.jks -srckeystore mycert.p12 -srcstoretype PKCS12 -alias mydomain_certificate

操作结束后会在当前目录下生成一个keystore.jks文件

keytool -importkeystore -destkeystore cacerts.jks -srckeystore mycert.p12 -srcstoretype PKCS12 -alias mydomain_certificate

执行这个命令也会询问你密码，设置和之前密码一致即可。
操作结束后会生成一个cacert.jks文件.

如果在执行上面一条语句有困难或者为了保险起见，还可以执行下面一条命令，但是他们效果是一样的(当然，如果上面和下面这两个命令都执行，也是OK的。无需担心)。

keytool -importcert -trustcacerts -destkeystore cacerts.jks -file mycert.crt -alias mydomain_certificate

将上面几步生成的keystore.jks和cacert.jks文件替换到domain的config目录。

Paste_Image.png

asadmin start-domain mydomain

如果你的控制台端口没有变更，请在浏览器打开http://localhost:4848
然后按照下面进行配置

设置证书.png

框里填入你之前命令中的alias对应的值。

现在你的应用可以用Https方式访问了。且证书有效。

Paste_Image.png

关注我的公众号.jpg