tomcat6でのsslキー生成について

質問

下記の作業を行ったところ、sslのキーが作成されましたが、
keystoretypeが、「JKS」でなく「gkr」となってしまいます。
tomcatでは、JKSフォーマットのキーストアしか扱えないとありました。
何かしら設定を変えれば、JKSタイプのキーが出来るのでしょうか？
それともgkrタイプを変換する必要があるのでしょうか？

ちなみに、java.securityファイルには、下記の設定がされています。
keystore.type=jks

よろしくお願いします。

●環境
OS:CentOS5
Java1.4.2
Tomcat6.0.18

●実施した作業
１．JSSEの入手／インストール
$JAVA_HOME/jre/lib/extディレクトリに、３つのJARファイル(jcert.jar、jnet.jar、jsse.jar)をすべてコピー
２．キーの生成
#keytool -genkey -alias tomcat -keyalg RSA -keystore /etc/keystore
３．server.xmlの変更
<Connector port="48443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
keystoreFile="/etc/keystore"
keystorePass="changeit"
clientAuth="false" sslProtocol="TLS" />

●キー生成後の確認結果
[root@ZGovServer ~]# keytool -list -keystore /etc/keystore
Enter key store password: changeit
Key store type: gkr
Key store provider: GNU-CRYPTO
Key store contains 1 entry(ies)

回答No.1

Yanch · ベストアンサー

手元にCentOSの環境があったので、確認してみました。

●環境
OS:CentOS5.2(Linux)
JavaSE 1.6.0_11
Apache Tomcat 6.0.18

●参照
man ページの keytoolにも、

ウェブサイトの
・keytool - 鍵と証明書の管理ツール
http://java.sun.com/javase/ja/6/docs/ja/technotes/tools/solaris/keytool.html

にも、詳しく説明されているみたいですよ。

●キーの生成
-storetype jks を追加して、

#keytool -genkey -alias tomcat -keyalg RSA -keystore /etc/keystore -storetype jks

の様にしてみました。

●キー生成後の確認結果
# keytool -list -keystore keystore
キーストアのパスワードを入力してください:

キーストアのタイプ: JKS
キーストアのプロバイダ: SUN

キーストアには 1 エントリが含まれます。

●備考
http://tomcat.apache.org/
を見たところ、
> Tomcat 6.0 requires JRE 5.0. Read the RELEASE-NOTES and the RUNNING.txt file in the distribution for more details.
のような記述があるみたいですが、
Tomcat6.0.18 を実行するには、 JRE 5.0 が必要なんじゃないかな。

お礼

ありがとうございます。

JKSタイプで、キー生成出来ました♪

JRE6.0でした。申し訳ありません。