前提條件

已在當前服務器中安裝配置GlassFish服務。

文件準備

在的證書管理頁選擇您需要安裝的證書，選擇“證書下載”。

在彈出的 “證書下載” 窗口中，服務器類型選擇 Apache，單擊“下載”并解壓縮包至本地，文件內包含下述3個文件：

• Cert證書公鑰：XXXX.cn_cert.pem

• Chain證書鏈：XXXX.cn_chain.pem

• 私鑰文件：XXXX.cn_key.key

準備PFX文件

使用下載的“xxxx.cn_cert”證書文件和“xxxx.cn_key”私鑰文件（生成CSR請求與之同時生成的key）通過openssl工具或生成一份PFX文件，請妥善保存好生成的PFX文件密碼。

操作步驟

1. 在GlassFish的“/domain”目錄下keystore中，保留“glassfish-instance”并生成jks文件。

2. 將上文中生成的PFX文件導入至jks中，重命名為：slas。如下圖所示。

   

3. 參考下圖，在GlassFish的web頁中進行配置。

   

4. 關閉SSLv3。

5. 按照下圖修改cipher_suit。