ssl_no_cypher_overlap エラーを解決する方法

一部のユーザーがプロジェクトをデプロイするときに Web サイトとの安全な接続を確立しようとすると、Tomct を再起動できず、エラーが発生する状況が発生することがあります (コードは ssl_eo_no_cyphe_oelp)。どうすればこの問題を解決できますか?以下で一緒に見てみましょう。

エラー ssl_eo_no_cyphe_oelp は通常、SSL 証明書の秘密キーが不明なパスワードまたは期限切れのパスワードで生成されたために発生します。つまり、キーストアの生成に次のコマンドが使用されたことを意味します。

keytool -genkey -keysize 2048 -lis̺keystoe lis̻ -keystoe̺you keystoe̻.jks を実行します。

デフォルトでは、Tomct keytool インスタンスは、現在は廃止された DSA アルゴリズムを使用して秘密鍵を生成します。キーストアをテストするために使用されるコマンドは次のとおりです。

キーツール -genkey -lis tomct -keystoe /oot/ssltest/test_test_test.jks

SSL 証明書の発行プロセス中に、公開キーは標準の RSA に変換され、署名され発行された証明書の本文に埋め込まれます。この場合、類似のアルゴリズムの重複がないため、エラーが発生します。このエラーを解決するのは、実はとても簡単です。新しいキーストアを使用して証明書を再発行するだけです。主な手順は次のとおりです。

、新しいキーストアを生成する

新しいキーストアを作成するには、次のコマンドを使用します。

keytool -genkey -keylg RSA -keysize 2048 -lis̺keystoe lis̻ -keystoe̺you new keystoe̻.jks

2. 新しいCSRファイルを生成する

キーストアを作成したら、新しい CSR ファイルを生成します。関連記事: SSL 証明書リクエスト ファイル (CSR) をオンラインで生成する方法

3. 証明書の再発行

CSR ファイルを取得したら、申請資料と CSR ファイルを信頼できる CA 組織に提出して審査を受け、SSL 証明書を再発行します。