Windows环境下Glassfish 6.2.5配置HTTPS失败求助

核心错误原因：你仅将证书文件（公钥）导入了Glassfish的keystore.jks，但SSL握手需要包含私钥与对应证书的密钥条目，而非单独的证书。这就是报错ssl is not a private key entry和No available authentication scheme的根源。

正确操作步骤 #

1. 将私钥与证书打包为PKCS#12格式 #

OpenSSL生成的私钥和证书是PEM格式，keytool无法直接将私钥导入JKS，需先转为PKCS#12格式：

openssl pkcs12 -export -in certificate.crt -inkey private.key -out keystore.p12 -name ssl

执行后会提示设置PKCS#12文件的密码，务必记住此密码。

2. 导入PKCS#12文件到Glassfish的keystore.jks #

使用keytool -importkeystore命令将包含私钥和证书的PKCS#12文件导入JKS：

keytool -importkeystore -srckeystore keystore.p12 -srcstoretype PKCS12 -destkeystore "C:\Program Files\glassfish6\glassfish\domains\domain1\config\keystore.jks" -deststoretype JKS -alias ssl

• 输入keystore.jks的默认密码（通常为changeit）
• 输入步骤1中设置的PKCS#12文件密码

3. 验证密钥条目 #

执行以下命令确认ssl别名对应的是私钥条目：

keytool -list -keystore "C:\Program Files\glassfish6\glassfish\domains\domain1\config\keystore.jks" -alias ssl

若输出包含Entry type: PrivateKeyEntry，则说明导入正确。

4. 调整Glassfish SSL设置（优化建议） #

• 禁用ssl3：SSL3已属不安全协议，仅启用TLSv1.2、TLSv1.3即可
• 确认http-listener-2的SSL设置中，证书别名与keystore中的ssl一致

5. 重启Glassfish并测试 #

重启服务器后，访问https://localhost:443验证HTTPS是否正常工作。

额外说明 #

cacerts.jks是Glassfish的信任库，用于存放受信任的第三方证书。若仅配置单向SSL（仅服务器验证），无需将自身证书导入此库；只有在双向SSL（客户端需验证服务器，服务器也需验证客户端）场景下，才需要将相关证书导入信任库。

内容的提问来源于stack exchange，提问作者jeyGey