最近一直在搞微信小程序的開發,需要https協議的請求,所以我把服務器的tomcat從http改成了https(windows跟linux下方法基本一致.),以下就給大家介紹一下具體步驟:
一. 創建tomcat證書
1.
在jdk的安裝目錄\bin\keytool.exe下打開keytool.exe
2. 在命令行中輸入以下命令:
keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "g:\tomcat.keystore"
以上命令將生產一對非對稱密鑰和自我簽名的證書g:\tomcat.keystore
注意:“名字與姓氏”應該是域名,輸成了姓名,和真正運行的時候域名不符,會出問題
這裏我輸入的密碼是123456, 域名是以tomcat爲例, 省市以廣東深圳爲例
- Re:配置Tomcat使用https協議
-
提取證書的方法:
keytool -export -alias 別名 -keystore 文件名 -file 證書名稱
二.
配置tomcat服務器
定位到tomcat服務器的安裝目錄, 找到conf下的server.xml文件
找到如下已經被註釋的代碼:
<!--
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />
-->
去掉註釋,修改爲:
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="g:\tomcat.keystore"
keystorePass="123456" />
在互聯網上, http協議的默認端口是80, https的默認端口是443, 這裏將端口改爲了443
三. 啓動tomcat服務器
在IE瀏覽器中輸入:
https://localhost
選擇繼續瀏覽此網站
搞定了!!!!
遇到的問題:
我在配置的過程中問題,當我修改了server.xml的配置後,啓動tomcat報錯
org.apache.catalina.core.StandardService initInternal
嚴重: Failed to initialize connector [Connector[HTTP/1.1-443]]
org.apache.catalina.LifecycleException: Failed to initialize component [Connector[HTTP/1.1-443]]
at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:106)
at org.apache.catalina.core.StandardService.initInternal(StandardService.java:559)
at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)
at org.apache.catalina.core.StandardServer.initInternal(StandardServer.java:814)
at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)
at org.apache.catalina.startup.Catalina.load(Catalina.java:633)
at org.apache.catalina.startup.Catalina.load(Catalina.java:658)
at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57)
at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
at java.lang.reflect.Method.invoke(Method.java:606)
at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:281)
at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:455)
Caused by: org.apache.catalina.LifecycleException: Protocol handler initialization failed
at org.apache.catalina.connector.Connector.initInternal(Connector.java:983)
at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)
... 12 more
Caused by: java.lang.Exception: Connector attribute SSLCertificateFile must be defined when using SSL with APR
at org.apache.tomcat.util.net.AprEndpoint.bind(AprEndpoint.java:507)
at org.apache.tomcat.util.net.AbstractEndpoint.init(AbstractEndpoint.java:610)
at org.apache.coyote.AbstractProtocol.init(AbstractProtocol.java:429)
at org.apache.catalina.connector.Connector.initInternal(Connector.java:981)
... 13 more
網上找了下,可以將protocol="HTTP/1.1"替換爲protocol="org.apache.coyote.http11.Http11Protocol",問題可以得以解決
四.
安裝tomcat的證書在瀏覽器中
這裏瀏覽器顯示證書錯誤, 有紅色警告
在瀏覽器中右擊選擇屬性, 查看不到證書
在這裏我爲了能導出證書, 在tomcat的根目錄下新建了一個hello.html的頁面
下面可以訪問到
將證書導出來
注意:這個地方有部分電腦的"複製文件"的按鈕是不能點的, 導不出來
可以嘗試裝個虛擬機試一下
下面就下一步就行
我將證書導出到了桌面上,
得到了一個cer的證書文件
下面打開瀏覽器的Internet選項
----> 內容 ----> 證書
選擇"受信任的根證書頒發機構"
----> 導入證書
將生成的證書導入進來
其餘的步驟直接下一步即可
重啓瀏覽器,發現------沒有紅色警告了!!!
搞定!!!
尊重原創,以上內容引自 ----- 原文地址:http://www.cnblogs.com/wanghaoyuhappy/p/5267702.html
最後附一個openSLL在線合成網站,可以在線生成jks:https://www.myssl.cn/tools/merge-jks-cert.html