[学习笔记]将http网页用tomcat转为https

一、实验内容

1、     下载安装tomcat

2、       开始配置

开始菜单点击运行，输入cmd回车出现命令行框

进入JAVA目录

使用keytool为Tomcat生成证书，假定目标机器的域名是“localhost”，keystore文件存放在“D:\home\tomcat.keystore”，口令为“password”，使用如下命令生成：

keytool -genkey -v -alias tomcat -keyalg RSA -keystoreD:\home\tomcat.keystore -validity 36500

(参数说明：“D:\home\tomcat.keystore”含义是将证书文件的保存路径，证书文件名称是tomcat.keystore ；“-validity 36500”含义是证书有效期，36500表示100年，默认值是90天 “tomcat”为自定义证书名称)。

接下来在命令行填写参数，名字与姓氏是，必须是TOMCAT部署主机的域名或者IP[如：gbcom.com 或者 10.1.25.251]，就是你将来要在浏览器中输入的访问地址.

证书已经生成

在相应位置找到

并复制一份到D盘下

配置Tomcat，打开tomcat配置文件

 

修改server.xml文件如下

增加了属性和参数的设置

加了第二句；

打开web.xml，在该文件</welcome-file-list>后面加上一段：

重启tomcat后即可以使用SSL。浏览器地址栏中可以直接输入地址 “http://” 会自动跳转成为 “https://”

用IE浏览器输入https://localhost:8443/回车

点击继续浏览网页，出现tomcat页面并显示配置成功。

地址栏后会有“锁”图标，表示本次会话已经通过HTTPS双向验证，接下来的会话过程中所传输的信息都已经过SSL信息加密。

用火狐浏览器输入https://localhost:8443/回车

地址栏输入：

回车

二、实验分析

如果希望 Tomcat 支持 Https，主要的工作是配置 SSL 协议。我们要做的就是1.生成安全证书2.配置tomcat