一、证书导入:
导入中级证书: keytool -import -alias intermediate -keystore c:\server.jks -chinasslcrt –file c:\intermediate.crt 提示“认证已添加至keystore中”则导入成功。
导入交叉证书: keytool -import -alias cross -keystore c:\server.jks -chinasslcrt -file c:\chain.crt 提示“认证已添加至keystore中” 则导入成功。
导入服务器SSL证书: keytool -import -alias mykey -keystore c:\server.jks -chinasslcrt -file c:\server.crt 输入密码后 提示:“认证回复已安装在 keystore中”说明导入成功。
二、修改配置文件server.xml 将已正确导入认证回复的server.jks文件复制到tomcat安装目录下的conf目用文本编辑器打开Server.xml并更新以下内容:
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystoreFile="D:/jcy/Tomcat7/conf/server.jks"?keystorePass="123456" />
下面为配置文件参数说明: port="443"?SSL访问端口号为443 keystoreFile 私钥库文件 server.jks keystorePass私钥库密码 123456
对于Tomcat服务器,如果需要支持使用https访问,可以将服务器证书生成以后,配置server.xml文件,开放https访问方式。但有些时候,可能我们需要将整站或者一些特定的URL限制为只能使用https方式进行访问,那么需要在WEB应用的web.xml文件中进行进一步的配置。 在 tomcat /conf/web.xml 中的 后面加上下面代码:
需要重新启动tomcat,命令如下:
service tomcat stop
service tomcat start
备注:
一:Tomcat 默认http端口是8080,https一般默认443端口。修改默认网站端口方法,编辑server.xml修改下面代码:
connectionTimeout="20000"??URIEncoding="UTF-8"
redirectPort="443" />
二:“F5负载均衡产品设备的面板中健康检测还是应该是8080 而不是 443 否则认为不对,导致不能外网访问“,??.jks文件安装所以不需要加keystoreType="PKCS12"这个代码。
server.xml配置文件参考模板:
type="org.apache.catalina.UserDatabase"
description="User database that can be updated and saved"
factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
pathname="conf/tomcat-users.xml" />
connectionTimeout="20000"??URIEncoding="UTF-8"
redirectPort="443" />
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystoreFile="D:/jcy/Tomcat7/conf/server.jks" keystoreType="PKCS12" keystorePass="123456" />
resourceName="UserDatabase"/>
unpackWARs="true" >
prefix="localhost_access_log." suffix=".txt"
pattern="%h %l %u %t "%r" %s %b" />
以上内容由安信SSL证书整理发出,欢迎大家实践测试!
Tomcat下的SSL证书安装方法
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章
Nginx+Tomcat的Session集群与旁挂式memcached实现
小小小平凡
2019-02-23 14:03:52
修改Tomcat欢迎界面为自己项目界面 localhost进入你部署的项
曉竹
2019-02-23 13:35:55
在MyEclipse中配置Tomcat
絡葉
2019-02-23 12:50:42
2015.7.13 tomcat安装
562501268
2019-02-23 00:35:40
Apache与Tomcat的区别
vivisrf
2019-02-23 00:23:05
有关Openfire的负载均衡
heimuya888
2019-02-23 00:20:55
Tomcat开启JMX服务
nettm
2019-02-23 00:02:08
Zabbix通过JMX监控Tomcat
苦瓜不苦灬
2019-02-22 23:48:04
Apache通过mod_jk整合Tomcat
苦瓜不苦灬
2019-02-22 23:47:55
Tomcat调优和虚拟主机的设置
恆星v
2019-02-22 23:45:18
配置Tomcat监听80端口、 配置Tomcat虚拟主机、 Tomcat日志
zenw
2019-02-22 23:42:27
Centos环境下Tomcat启动缓慢
1362802538
2019-02-22 23:37:05
24小時熱門文章
-
再谈23种设计模式(3):行为型模式(学习笔记)
-
Power Automate Desktop 安装完,登录后老是提示one driver 错误
-
微前端学习笔记(4):从微前端到微模块之EMP与hel-micro方案探索
-
微前端学习笔记(1):微前端总体架构概述,从微服务发微
-
985 硕士程序员,空窗 4 个月没有 Offer!
-
一文搞懂 Spring 循环依赖
-
赛博斗地主——使用大语言模型扮演Agent智能体玩牌类游戏。
-
VScode右键打开(添加到右键)
-
记一次 .NET某工控视觉自动化系统 卡死分析
-
WindowsServer--SQL Server搭建主从同步实现读写分离 - 事务性分发