Здравствуйте.
1) ключевой контейнер имеется для tomcat в папке контейнеров JCP?
2) store.store - это хранилище доверенных сертификатов? Попробуйте задать keystoreFile="c:\cryptoprostore\store.store"
3) попробуйте убрать ciphers="TLS_CIPHER_2001" sslEnabledProtocols="GostTLS"

%% No alias is match
Для сервера нужен ключевой контейнер в папке с контейнерами JCP (CSP не используется). Одного сертификата не достаточно.
Ключевой контейнер с сертификатом для серверной аутентификации для tomcat должен лежать, например, в папке C:\Users\<user>\Application Data\Local\Crypto Pro и иметь пароль keystorePass (лучше не пустой, и одинаковый и для контейнера, и в connector'е). Этот контейнер будет выбран согласно паролю keystorePass.

По инструкции:

2) настраиваем Tomcat под свою учетную запись
(Панель управления -> Администрирование -> Службы и приложения -> Службы -> Apache Tomcat свойства -> вход в систему: с учетной записью (указать имя и пароль)) или следуем инструкциям в руководстве.

3) генерируем ключ (аутентификация сервера) с помощью контрольной панели JCP, там же сохраняем запрос в BASE64.
По сохраненному запросу получаем сертификат на http://www.cryptopro.ru/certsrv/ , там же получаем корневой сертификат
с помощью контрольной панели устанавливаем полученный сертификат в контейнер
(для того чтобы записать цепочку сертификатов можно воспользоваться ComLine.Certs)//цепочку можно и не записывать
устанавливаем на контейнер пароль "123"
с помощью контрольной панели создаем хранилище сертификатов C:\store.store и устанавливаем на него пароль "123"
(Важно, чтобы пароль на контейнер совпадал с паролем на хранилище)
в хранилище сертификатов записываем корневой сертификат

Отредактировано пользователем 21 ноября 2013 г. 9:08:09(UTC)  | Причина: Не указана

И еще у меня томкат не запущен как сервис, а я его стартую вручную.

Спасибо.
сейчас сделал так.

скопировал в ${user.home}\Local Settings\Application Data\Crypto Pro папку с файлами masks.key,masks2.key,primary.key,primary2.key,header.key,name.key

Контрольная панель JCP увидела ее как HDImage и видет там ключ и сертификат.


в c:\cryptoprostore\store.store как и раньше находиться хранилище сертификатов, в которое выгружены сертификаты из предыдущего контейнера(выгружал заранее через КриптоПро CSP).


поставил на оба хранилища одинаковые пароли 123

вот что у меня в настройках:

<Connector port="8443" maxHttpHeaderSize="8192"
protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true"
maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
enableLookups="false" disableUploadTimeout="true"
acceptCount="100" scheme="https" secure="true"
clientAuth="false"
algorithm="GostX509"
keystoreProvider="JCP"
sslProtocol="GostTLS"
keystoreType="HDImageStore"
keyalg="GOST3410"
sigalg="GOST3411withGOST3410EL"
keystoreFile="c:\cryptoprostore\store.store"
keystorePass="123"

/>


Мне при подъеме томката выдает так:


21.11.2013 16:25:05 org.apache.catalina.core.AprLifecycleListener init
INFO: Loaded APR based Apache Tomcat Native library 1.1.22.
21.11.2013 16:25:05 org.apache.catalina.core.AprLifecycleListener init
INFO: APR capabilities: IPv6 [false], sendfile [true], accept filters [false], r
andom [true].
21.11.2013 16:25:05 org.apache.catalina.startup.SetAllPropertiesRule begin
WARNING: [SetAllPropertiesRule]{Server/Service/Connector} Setting property 'maxS
pareThreads' to '75' did not find a matching property.
21.11.2013 16:25:05 org.apache.catalina.startup.SetAllPropertiesRule begin
WARNING: [SetAllPropertiesRule]{Server/Service/Connector} Setting property 'keya
lg' to 'GOST3410' did not find a matching property.
21.11.2013 16:25:05 org.apache.catalina.startup.SetAllPropertiesRule begin
WARNING: [SetAllPropertiesRule]{Server/Service/Connector} Setting property 'siga
lg' to 'GOST3411withGOST3410EL' did not find a matching property.
21.11.2013 16:25:06 org.apache.coyote.AbstractProtocol init
INFO: Initializing ProtocolHandler ["http-apr-8080"]
21.11.2013 16:25:06 org.apache.coyote.AbstractProtocol init
INFO: Initializing ProtocolHandler ["http-nio-8443"]
21.11.2013 16:25:07 org.apache.tomcat.util.net.NioSelectorPool getSharedSelector

INFO: Using a shared selector for servlet write/read
21.11.2013 16:25:07 org.apache.coyote.AbstractProtocol init
INFO: Initializing ProtocolHandler ["ajp-apr-8009"]
21.11.2013 16:25:07 org.apache.catalina.startup.Catalina load
INFO: Initialization processed in 1701 ms
21.11.2013 16:25:07 org.apache.catalina.core.StandardService startInternal
INFO: Starting service Catalina
21.11.2013 16:25:07 org.apache.catalina.core.StandardEngine startInternal
INFO: Starting Servlet Engine: Apache Tomcat/7.0.20
21.11.2013 16:25:07 org.apache.catalina.startup.HostConfig deployDirectory
INFO: Deploying web application directory docs
21.11.2013 16:25:07 org.apache.catalina.startup.HostConfig deployDirectory
INFO: Deploying web application directory examples
21.11.2013 16:25:07 org.apache.catalina.startup.HostConfig deployDirectory
INFO: Deploying web application directory host-manager
21.11.2013 16:25:07 org.apache.catalina.startup.HostConfig deployDirectory
INFO: Deploying web application directory manager
21.11.2013 16:25:07 org.apache.catalina.startup.HostConfig deployDirectory
INFO: Deploying web application directory ROOT
21.11.2013 16:25:07 org.apache.coyote.AbstractProtocol start
INFO: Starting ProtocolHandler ["http-apr-8080"]
21.11.2013 16:25:07 org.apache.coyote.AbstractProtocol start
INFO: Starting ProtocolHandler ["http-nio-8443"]
21.11.2013 16:25:07 org.apache.coyote.AbstractProtocol start
INFO: Starting ProtocolHandler ["ajp-apr-8009"]
21.11.2013 16:25:07 org.apache.catalina.startup.Catalina start
INFO: Server startup in 511 ms


При обращении по https:

21.11.2013 16:26:26 ru.CryptoPro.ssl.n a
WARNING: %% No alias is match
21.11.2013 16:26:26 ru.CryptoPro.ssl.n a
WARNING: %% No alias is match
21.11.2013 16:26:26 ru.CryptoPro.ssl.n a
WARNING: %% No alias is match
21.11.2013 16:26:26 ru.CryptoPro.ssl.n a
WARNING: %% No alias is match







Возможно я не сделал вот этого


у меня просто не служюа, а томкат запускаеться вручную через bat-ник

Отредактировано пользователем 21 ноября 2013 г. 15:34:51(UTC)  | Причина: Не указана

Как это проверить?




Я нашел поле issuer в информации о СЕРТЕФЕКАТЕ, но не нашел поле subject.

Или надо в другом месте смотреть?