测试环境:

WIN10  、 glassfish4

第一步： JKS格式， 注意：keystore密码要设置成: changeit

第二步：上传tomcat格式证书到 glassfish domain1/config目录。

C:/WorkSpace/glassfish4/glassfish/domains/domain1/config

第三步：打开domain.xml  ， 搜索 keystore.jks , 应该在188行

<jvm-options>-Djavax.net.ssl.keyStore=${com.sun.aas.instanceRoot}/config/keytore.jks</jvm-options>

替换为

<jvm-options>-Djavax.net.ssl.keyStore=${com.sun.aas.instanceRoot}/config/gworg.cn_tomcat.jks</jvm-options>

搜索http-listener-2，将 cert-nickname的名字更改为 1

<protocol security-enabled="true" name="http-listener-2">
<http default-virtual-server="server">
<file-cache></file-cache>
</http>
<ssl classname="com.sun.enterprise.security.ssl.GlassfishSSLImpl" cert-nickname="s1as"></ssl>
</protocol>

第四步：重启glassfish, 测试使用 https://127.0.0.1:8181 访问 ， 真是环境使用你的域名访问.