netowl

apacheに慣れているのなら、
opensslで作成したSSL証明書と鍵をkeytoolにインポートする
http://greathabits.simpleasure.net/?eid=1295889
の記事が役に立つかもしれません。

理屈をよく理解していないので、深く理由を聞かれても困りますが、とりあえずよさげです。

# ただ説明には若干のtypoがあるみたいなので、それは修正する必要があります。一つは、-deststoretype jks の重複、もう一つは、-srcalias 指定の不足。

○今使っている通常のSSLサーバ証明書を作成するときに使用した秘密鍵と、今回のワイルドカード対応SSL証明書を作成するときに使用した秘密鍵が違うか、
○中間証明書をインストールしていないか、

その辺では？

http://doc.aipo.com/manual/aipo7/operation/ssl_linux.html

# aipoのサポートに聞いた方が適切かと思います。

apacheへのinstallに慣れていて、tomcatへのinstallが初めてなら、ファイルのフォーマットが違うのかもしれませんね。
(appacheはPEM形式、tomcatはDER形式)

https://community.oracle.com/thread/1533940?start=0&tstart=0
3. Re: Public keys in reply and keystore don't match
try converting to DER format :
openssl x509 -in xxx.key -out xxx.der -outform DER
then import the xxx.der into your keystore.

あとは、-aliasの名前は同じものは使い回さない方がいい、と言っている人もいるようです。


「応答した公開鍵とキーストアが一致しません。」の意味は、
「keytool error: java.lang.Exception: Public keys in reply and keystore don't match」で検索した方がいろいろ情報が見つかります。
サーバーを止めることが許されるなら、一度、古い秘密キーを削除してやり直した方が早いかもしれません。

http://www.astron.nl/northstar/nswiki/doku.php?do=export_raw&id=deployment:tomcatssl
=== key mismatch ===
When adding a new proposal.crt to the keystore I got the following message:
keytool error: java.lang.Exception: Public keys in reply and keystore don't match
There is a mismatch between the keys with the current keystore and the one contained in the proposal.crt. The are two possible reasons for this (these are assumptions, not proven!)
- The public keys are out of date or missing. Best to create a keystore from scratch like shown on this wiki page.
- The proposal.crt is created with a different keystore file than the one used last year. Fix this by creating from scratch or create a new proposal.csr with the correct keystore file.