我无法从在Tomcat上但在Apache上运行的RapidSSL购买证书。

RapidSSL要求您安装2个中间ca文件。

当我从私钥，证书和中间CA创建密钥库时，我可以看到

Entry type: PrivateKeyEntry
Certificate chain length: 1

两个中间证书似乎没有被拾取或类似的东西。

我有

• 私钥
• 证书
• RapidSSL的主要和次要CA ：（如pem，pkcs7和单独的.crt） https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=content&id=AR1548

我可以使用以下设置在apache服务器上运行它：

SSLCertificateFile /root/ssl_certs/rapidssl.crt
SSLCertificateKeyFile /root/ssl_certs/privatekey.key
SSLCACertificateFile /root/ssl_certs/intermediate.crt

我听说过所谓的根证书，但我不知道那是什么。那是我需要的东西吗？

我听说Tomcat应该能够使用PKCS12，所以我这样做是为了尝试创建pkcs12文件：

openssl pkcs12 -export -in rapidssl.crt -inkey privatekey.key -out mycert.p12 -name tomcat -CAfile intermediate.crt -caname root -chain

但是我得到了错误

Error unable to get local issuer certificate getting chain.

Intermediate.crt中具有主要和辅助CA ：。