SSL Zertifikat und Glassfish Webserver

[skillless]

Hallo zusammen!

Ich bin langsam etwas am Verzweifeln...
Unser SSL-Zertifikat läuft am 11.09. ab. Es wurde damals von einem Kollegen installiert, der nun leider nicht mehr im Unternehmen ist. Um etwas Zeit schinden zu können bis man sich für ein neues entschieden hat, habe ich ein 30 Tage Zertifikat von RapidSSL angefordert. Das aufzuspielen sollte ja eigentlich nicht so schwer sein:

1. Keystore erstellen
2. CSR erstellen
3. CSR hochladen und Zertifikat anfordern
4. CRT Keystore importieren
5. SSL im Glassfish aktivieren
6. fertig

Tja, schön wärs. Irgendwie klappt es einfach nicht. Glassfish (Release 3.1) meckert beim Aufruf einer https-Site immer, dass der Key nicht gefunden werden kann.

Ich hab mich bereits an das Tutorial von Java Dude gehalten, aber es will einfach nicht klappen.
Daraufhin bin ich noch auf die Hinweise von Admin's Goodies gestoßen, aber selbst mit dem Masterpasswort 'changeit' und den Änderungen in der domain.xml klappts nicht.
Es gibt ja noch die Datei cacerts.jks im config-Verzeichnis. Muss ich dort etwas hinzufügen? Davon wird in den Tutorials kein Wort gesagt.

Der Glassfish ist komplett im Roh-/Neuzustand.
Hoffentlich hat jemand aktuelle Erfahrungen mit dem Fischlein, Hilfe!

 

[skillless]

Hat denn niemand Erfahrung mit diesem Webserver?

Ergänzung (5. September 2011)

So, bin jetzt noch selbst drauf gekommen an Hand einer alten 3.0-Config.
In der markierten Zeilen muss das fett geschriebene Attribut manuell hinzugefügt werden.
Das Eintragen des Keystores im Webinterface wie auf diesem Bild genügt nicht! Eventuell ists ein Bug, auf jeden Fall funktionierts nun so

      <network-config>
        <protocols>
          <protocol name="http-listener-1">
            <http default-virtual-server="server" max-connections="250">
              <file-cache></file-cache>
            </http>
          </protocol>
          <protocol security-enabled="true" name="http-listener-2">
            <http default-virtual-server="server" max-connections="250">
              <file-cache></file-cache>
            </http>
--->>       <ssl [B]key-store="server.keystore"[/B] classname="com.sun.enterprise.security.ssl.GlassfishSSLImpl" cert-nickname="domain"></ssl>
          </protocol>
          <protocol name="admin-listener">
            <http default-virtual-server="__asadmin" max-connections="250" encoded-slash-enabled="true">
              <file-cache></file-cache>
            </http>
          </protocol>
        </protocols>
        <network-listeners>
          <network-listener port="8080" protocol="http-listener-1" transport="tcp" name="http-listener-1" thread-pool="http-thread-pool"></network-listener>
          <network-listener port="443" protocol="http-listener-2" transport="tcp" name="http-listener-2" thread-pool="http-thread-pool"></network-listener>
          <network-listener port="4848" protocol="admin-listener" transport="tcp" name="admin-listener" thread-pool="admin-thread-pool"></network-listener>
        </network-listeners>
        <transports>
          <transport name="tcp"></transport>
        </transports>
      </network-config>