Tomcat配置SSL证书的方法

在配置SSL证书之前,首先去要正规的CA机构申请一个。SSL证书申请推荐品牌:Comodo、GeoTrust、Symantec等。

Tomcat配置SSL证书的方法

一、证书导入:

导入中级证书: keytool -import -alias intermediate -keystore c:\server.jks -chinasslcrt –file c:\intermediate.crt 提示“认证已添加至keystore中”则导入成功。

导入交叉证书: keytool -import -alias cross -keystore c:\server.jks -chinasslcrt -file c:\chain.crt 提示“认证已添加至keystore中” 则导入成功。

导入服务器SSL证书: keytool -import -alias mykey -keystore c:\server.jks -chinasslcrt -file c:\server.crt 输入密码后 提示:“认证回复已安装在 keystore中”说明导入成功。

二、修改配置文件server.xml

将已正确导入认证回复的server.jks文件复制到tomcat安装目录下的conf目用文本编辑器打开Server.xml并更新以下内容:

maxThreads=”150″ SSLEnabled=”true” scheme=”https” secure=”true”

clientAuth=”false” sslProtocol=”TLS” keystoreFile=”D:/jcy/Tomcat7/conf/server.jks” keystorePass=”123456″ />

下面为配置文件参数说明: port=”443″ SSL访问端口号为443 keystoreFile 私钥库文件 server.jks keystorePass  私钥库密码 123456

对于Tomcat服务器,如果需要支持使用https访问,可以将服务器证书生成以后,配置server.xml文件,开放https访问方式。但有些时候,可能我们需要将整站或者一些特定的URL限制为只能使用https方式进行访问,那么需要在WEB应用的web.xml文件中进行进一步的配置。 在 tomcat /conf/web.xml 中的 后面加上下面代码:

Tomcat配置SSL证书

需要重新启动tomcat,命令如下:

service tomcat stop

service tomcat start

重启成功利用https访问您的网站。

备注:

Tomcat 默认http端口是8080,https一般默认443端口。修改默认网站端口方法,编辑server.xml修改下面代码:

connectionTimeout=”20000″  URIEncoding=”UTF-8″

redirectPort=”443″ />

以上就是Tomcat配置SSL证书的教程,熟悉教程之后再操作应该不难,希望能帮助到大家。

本文由美国主机侦探(www.idcspy.com)原创,转载请注明出处!部分图片来源于互联网,如有侵权请联系删除。QQ:800013301

温馨提示:

1、本文评论没有专人回复,如果您有问题请到美国主机侦探论坛提问!

2、美国主机侦探免费为您提供美国主机购买咨询,请扫码添加企业微信好友:

美国主机侦探企业微信
美国主机侦探企业微信二维码
微信添加好友
RAKsmart美国高防服务器
返回顶部
优惠码复制提示
复制优惠码 成功,即将进入官网购买
正在跳转官网,请稍等。。。