java.lang.Exception: les clés Publiques de répondre et de magasin de clés ne correspondent pas

Le lien dans votre question explique comment créer un fichier de clés SSL pour un serveur, ce qui n'est pas ce que vous voulez faire. Ce que vous avez fait était:

1. Créer une nouvelle paire de clés
2. Ajouter un certificat de confiance pour le fichier de clés
3. Ajouter un autre certificat de confiance pour le fichier de clés
4. Essayez d'importer le certificat SSL du serveur de certificat pour votre paire de clés

L'étape 4 ne fonctionne pas parce que le certificat SSL a été généré pour un de complètement différent de la paire de clés.

Les trois certificats sont probablement:

1. Le certificat SSL du webservice
2. Le certificat d'autorité de certification qui a signé le certificat SSL
3. Le certificat racine qui a signé le CA

Ce que vous avez à faire maintenant est d'ajouter une ancre de confiance de votre truststore (par défaut: ${JAVA_HOME}/jre/lib/security/cacerts), avec le résultat que votre client accepte le certificat SSL du webservice.

Généralement la SSL du serveur envoie l'ensemble de la chaîne, sauf pour le certificat racine au client lors de la connexion SSL. Cela signifie que vous devez ajouter le certificat racine de votre truststore:

keytool -import -keystore ${JAVA_HOME}/jre/lib/security/cacerts -file CCA_Certificate.cer -alias theCCARoot

Des étapes supplémentaires sont nécessaires si le webservice nécessite l'authentification de client SSL, mais vous n'avez jamais mentionné l'authentification du client, donc je suppose qu'il n'est pas nécessaire.

Dans les 4 point (là où vous obtenez l'erreur : keytool erreur: java.lang.Exception: les clés Publiques de répondre et de magasin de clés ne correspondent pas) lorsque vous importez le certificat, s'il vous plaît changer l'alias. Les alias ne doit pas être npci_client_testore comme il est déjà utilisé un alias du fichier de clés.

J'ai eu la même erreur d'exception (fichier de stockage des clés ne correspondent pas) avec hébergement Tomcat8. Si vous avez entré un wrong domain name ou no domain name lors de la création de votre fichier de clés, vous aurez besoin de re-créer votre fichier de magasin de clés de nouveau et renvoyez votre RSE de nouveau à votre Autorité de Certification (CA) licence/reconnu/approuvé à délivrer des Certificats de Signature Numérique (Godaddy dans mon cas).

Voici les commandes pour créer un fichier de magasin de clés:

keytool -keysize 2048 -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore
keytool -importkeystore -srckeystore tomcat.keystore -destkeystore tomcat.keystore -deststoretype pkcs12

(Vous devez entrez le nom de domaine lorsque l'invite vous demande un nom et prénom, c'est la demande de l' Nom de Domaine Pleinement Qualifié (FDQN), par exemple http://www.example.com). De la Ville, l'État et la Province - do not abbreviate

Entrez la commande suivante pour créer la RSE (dans le même répertoire que votre serveur tomcat.emplacement du fichier de stockage des clés):

keytool -certreq -keyalg RSA -alias tomcat -file myFQDN.csr -keystore tomcat.keystore

Remarque: en Raison de mon erreur précédente, j'ai dû supprimer tous mes Godaddy certificats de ma console windows (MMC).

Une fois votre Certificat de fichiers sont prêts à partir de votre Autorité de Certification. Télécharger les fichiers et double-cliquez sur chacun des 2 .crt fichiers afin de les réinstaller à nouveau dans windows (Choisissez installer automatiquement sur la Machine Locale). Assurez-vous de sauvegarder votre serveur tomcat.fichier de magasin de clés puis importer ces fichiers de certificat AFIN dans votre tomcat.fichier de magasin de clés (à partir de zéro) dans le même ordre que l'exemple suivant:

keytool -import -alias root -keystore tomcat.keystore -trustcacerts -file gdig2.crt.pem
keytool -import -alias intermed -keystore tomcat.keystore -trustcacerts -file gd_bundle-g2-g1.crt
keytool -import -alias tomcat -keystore tomcat.keystore -trustcacerts -file namewithnumbersandletters.crt

Assurez-vous que vous avez mis à jour votre server.xml redémarrez votre serveur Tomcat

<Connector port="8080" protocol="HTTP/1.1"
            connectionTimeout="20000"
            redirectPort="443" />  
    <Connector 
    URIEncoding="UTF-8"
    SSLEnabled="true" 
    clientAuth="false"
    keystoreFile="C:\Program Files\Java\jdk1.8.0_181\bin\tomcat.keystore" 
    keystorePass="changeme" 
    maxThreads="200" 
    port="443" 
    scheme="https" 
    secure="true" 
    sslProtocol="TLS" />

Voilà! L'icône de verrouillage (Connexion Sécurisée) apparaît lors de la navigation sur le domaine.