tomcat https 配置

Linux下的操作

1. 在jdk的bin下找到是否有keytool,执行下面的语句

./keytool -genkey -alias tomcat -keyalg RSA -keystore /home/gavin/tomcat_https/conf/keystore

会需要你输入密码,下面的一些信息你可以不输入直接按回车,最后[no]敲y, 最后一个密码是为tomcat的,可以另外输入,如果和之前的一样也可以不输入。

Enter keystore password:  

Re-enter new password: 
What is your first and last name?
  [Unknown]:  
What is the name of your organizational unit?
  [Unknown]:  
What is the name of your organization?
  [Unknown]:  
What is the name of your City or Locality?
  [Unknown]:  
What is the name of your State or Province?
  [Unknown]:  
What is the two-letter country code for this unit?
  [Unknown]:  
Is CN=Unknown, OU=Unknown, O=Unknown, L=Unknown, ST=Unknown, C=Unknown correct?
  [no]:  y


Enter key password for <tomcat>
        (RETURN if same as keystore password):  
Re-enter new password: 


2. 配置tomcat的server.xml

 <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
                keystoreFile="/home/gavin/tomcat_https/conf/keystore" keystorePass="123456"
/>

找到8443的那个端口,反注释掉,并且加上一行。keystroeFile是你刚刚生成的key文件,keystorePass是你Enter key password for <tomcat>输入的密码。

                keystoreFile="/home/gavin/tomcat_https/conf/keystore" keystorePass="123456"


3. 在webapps下放入test项目,启动tomcat

在地址栏上输入:https://127.0.0.1:8443/test,是否继续。


Window 下的配置也是一样的。但是启动,会出现说找不到证书的错误,网上查到了一个解决方法是将protocol=HTTP/1.1改为org.apache.coyote.http11.Http11Protocol

java.lang.Exception: No Certificate file specified or invalid file format
at org.apache.tomcat.jni.SSLContext.setCertificate(Native Method)
at org.apache.tomcat.util.net.AprEndpoint.init(AprEndpoint.java:733)
at org.apache.coyote.http11.Http11AprProtocol.init(Http11AprProtocol.java:107)
at org.apache.catalina.connector.Connector.initialize(Connector.java:1022)
at org.apache.catalina.core.StandardService.initialize(StandardService.java:703)
at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838)
at org.apache.catalina.startup.Catalina.load(Catalina.java:538)
at org.apache.catalina.startup.Catalina.load(Catalina.java:562)
at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
at sun.reflect.NativeMethodAccessorImpl.invoke(Unknown Source)
at sun.reflect.DelegatingMethodAccessorImpl.invoke(Unknown Source)
at java.lang.reflect.Method.invoke(Unknown Source)
at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:261)
at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)
Jul 15, 2015 2:22:11 PM org.apache.catalina.core.StandardService initialize
SEVERE: Failed to initialize connector [Connector[HTTP/1.1-8443]]
LifecycleException:  Protocol handler initialization failed: java.lang.Exception: No Certificate file specified or invalid file format
at org.apache.catalina.connector.Connector.initialize(Connector.java:1024)
at org.apache.catalina.core.StandardService.initialize(StandardService.java:703)
at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838)
at org.apache.catalina.startup.Catalina.load(Catalina.java:538)
at org.apache.catalina.startup.Catalina.load(Catalina.java:562)
at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
at sun.reflect.NativeMethodAccessorImpl.invoke(Unknown Source)
at sun.reflect.DelegatingMethodAccessorImpl.invoke(Unknown Source)
at java.lang.reflect.Method.invoke(Unknown Source)
at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:261)
at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)
Jul 15, 2015 2:22:11 PM org.apache.coyote.ajp.AjpAprProtocol init
SEVERE: Error initializing endpoint

### TomcatHTTPS配置指南 在Tomcat配置HTTPS协议涉及多个步骤,包括生成SSL证书、修改`server.xml`文件以及验证配置是否成功。以下是详细的配置过程: #### 1. 生成SSL证书 为了支持HTTPS,首先需要生成一个SSL证书。可以使用Java自带的`keytool`工具来完成这一任务。运行以下命令以生成密钥库文件(`.keystore`)并创建自签名证书: ```bash keytool -genkey -alias tomcat -keyalg RSA -keystore d:/tomcat.keystore ``` 上述命令将生成一个名为`tomcat.keystore`的文件,并将其存储在D盘根目录下[^4]。如果计划将密钥库文件放在C盘,请确保以管理员身份运行命令行工具。 #### 2. 修改`server.xml`文件 接下来,需要编辑Tomcat配置文件`server.xml`,通常位于`<TOMCAT_HOME>/conf/`目录下。找到默认的HTTP连接器配置(监听8080端口),并添加或启用HTTPS连接器。例如: ```xml <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" maxThreads="150" SSLEnabled="true" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="d:/tomcat.keystore" keystorePass="your_keystore_password" /> ``` 上述代码片段定义了一个新的连接器,监听8443端口,并启用了SSL加密[^3]。请确保将`keystoreFile`路径和`keystorePass`替换为实际的密钥库文件路径和密码。 #### 3. 验证HTTPS配置 完成上述配置后,重启Tomcat服务器以使更改生效。打开浏览器并访问`https://localhost:8443`。如果一切正常,浏览器应显示Tomcat的默认页面,并提示证书是自签名的。接受证书后即可通过HTTPS访问应用[^3]。 --- ### 注意事项 - 如果使用的是生产环境,建议购买由受信任的CA(证书颁发机构)签发的SSL证书,而不是使用自签名证书。 - 确保防火墙允许8443端口的流量。 - 在高并发场景下,可以调整`maxThreads`参数以优化性能。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值