keytool+tomcat配置HTTPS双向证书认证（无openssl）

最新推荐文章于 2025-11-24 15:40:04 发布
原创 最新推荐文章于 2025-11-24 15:40:04 发布 · 7.9k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#tomcat #服务器 #firefox #ssl #server #scheme

本文详细介绍了如何利用JDK的keytool工具，无需openssl，为Tomcat配置HTTPS双向证书认证。包括为服务器和客户端生成证书，让服务器信任客户端证书，配置Tomcat服务器以及导入客户端证书的步骤。

keytool+tomcat配置HTTPS双向证书认证（无openssl）

">在Tomcat 6中配置SSL双向认证是相当容易的，本文将介绍如何使用JDK的keytool来为Tomcat配置双向SSL认证。

系统需求：

JDK 5.0
Tomcat 6.0.16

定位到你要生成keystore的路径

第一步：为服务器生成证书

使用

最低0.47元/天 解锁文章
linux下Tomcat+OpenSSL配置单向&双向认证(自制证书)
White_Lee的专栏
03-22 1266
背景 由于ios将在2017年1月1日起强制实施ATS安全策略，所有通讯必须使用https传输，本文只针对自制证书，但目前尚不确定自制证书是否能通过appstore审核。 1、必须支持传输层安全(TLS)协议1.2以上版本 2、证书必须使用SHA256或更高的哈希算法签名 3、必须使用2048位以上RSA密钥或256位以上ECC算法等等 4、证书必须是V3版本 以上是几个注意点。主要针对ios的ATS策略 ...
【ssl认证、证书】SSL 证书基本概念、证书格式、openssl和keytool的区别
m0_45406092的博客
03-30 2569
csr 是证书请求文件，由客户生成，然后提供给CA签发机构，是由 RFC 2986定义的PKCS10格式，包含部分/全部的请求证书的信息，比如，主题, 机构，国家等，并且包含了请求证书的公玥，这些被CA签发机构中心签名后返回一张证书。前面我们知道了二进制和文本形式的证书格式，那么为了便于用户识别证书的协议等信息，约定了一些后缀，通过后缀，用户大概就知道了证书的一些信息。der 和pem 是协议，又可以直接作为后缀名，让用户知道是用二进制还是文本存储的，但是具体的内容可以是证书，也可以是密钥。
keytool+tomcat配置HTTPS双向证书认证
04-24
资源中包含了关于如何使用keytool生成证书，如何在tomcat中配置，并且在java web中如何配置
Java携带证书访问Https，Keytool+Tomcat实现SSL双向认证
weixin_44480960的博客
01-25 3762
Keytool+Tomcat实现SSL双向认证 一、SSL简单介绍 参考博客:Https单向认证和双向认证 SSL(Secure Sockets Layer 安全套接层)就是一种协议（规范），用于保障客户端和服务器端通信的安全，以免通信时传输的信息被窃取或者修改。 怎样保障数据传输安全？ 客户端和服务器端在进行握手（客户端和服务器建立连接和交换参数的过程称之为握手）时会产生一个“对话密钥”（session key），用来加密接下来的数据传输，解密时也是用的这个“对话密钥”，而这个“对话密钥”只有客户端和
keytool+tomcat 单向/双向认证的配置
sgq0085的专栏
06-07 257
一. Keytool简单介绍   1.Keytool是一个Java数据证书的管理工具。 Keytool将密钥（key）和证书（certificates）存在一个称为keystore(*.jks)的文件中 2.在keystore里，包含两种数据： 密钥实体（Key entity）——密钥（secret key）又或者是私钥和配对公钥（采用非对称加密） 可信任的证书实体（truste...
Keytool+tomcat项目http转单向https无需改代码两个端口同时开放
moyanxiaoq的博客
11-10 357
前置条件 本机电脑必须安装好jdk并配置好环境变量 准备一个tomcat待测试 在D盘下新建一个名为keys的文件夹 证书生成 生成证书的方式很多，这里使用jdk自带的keytool生成。里面的参数可以不用改直接复制到cmd命令行里执行就可以，如果业务需要根据情况修改参数下面有参数的详细介绍。执行完下面命令在电脑的D:\keys的目录下生成一个tomcat.keystore文件。（如果报错检查有没有创建目录D:\keys） keytool -genkey -v -alias tomcatip -dnam
keytool生成https证书，tomcat配置https
殷长庆的博客
09-21 426
jdk安装目录 D:\Program Files\Java\jdk1.8.0_121\ 进入jdk的bin目录 d: cd D:\Program Files\Java\jdk1.8.0_121\bin 生成keystore文件，文件路径：D:\Program Files\Java\jdk1.8.0_121\bin\testhttps.keystore D:\Program Files\Java\jdk1.8.0_121\bin>keytool -genkey -alias testh
openssl双向认证 tomcat_openssl + tomcat 完成 https 双向认证配置
weixin_42181545的博客
01-14 7763
0、中心思想项目里需要https双向认证，证书的提供就不等别人了，自己卷起袖子生成证书，这样进度会快一些。其实，对于openssl的使用，我现在也是糊里糊涂，从网上借鉴了一些方法，攒出来这个可行的脚本，跟大家分享一下。欢迎较真的朋友指点其中的不足，这样，我就又可以提高一点了:)1、主要内容首先，生成一个CA，也就是根证书。然后，生成两个证书请求，将来生成的证书分别是给client和server用的...
https双向认证证书配置详解
11-02
### HTTPS双向认证证书配置详解 #### 一、前置知识与概念理解 在开始具体操作之前，我们先来明确几个核心概念及其相互之间的关系。 - **DER/CER**: 这些文件通常是二进制格式，仅包含证书而不包含私钥。 - **CRT*...
tomcat 实现https 双向认证通信
04-01
本文主要介绍如何在Linux平台上，使用Apache Tomcat、OpenSSL以及Java Keytool来实现HTTPS通信，并进一步完成双向认证的功能。文章假设读者具备基本的Linux操作技能以及对Tomcat有一定的了解。 #### 环境配置 - **...
openssl + tomcat 配置https
likeyoutoo的专栏
10-23 9511
转载自：http://blog.youkuaiyun.com/gtuu0123/article/details/5827818 双向认证：客户端向服务器发送消息，首先把消息用客户端证书加密然后连同时把客户端证书一起发送到服务器端，服务器接到消息后用首先用客户端证书把消息解密，然后用服务器私钥把消息加密，把服务器证书和消息一起发送到客户端，客户端用发来的服务器证书对消息进行解密，然后用服务器的
如何用Tomcat和Openssl构建HTTPS双向认证环境（HTTPS客户端认证）
热门推荐
雕虫小技
04-29 3万+
 本文将介绍如何利用Tomcat的HTTPS功能，和一个自己创建的CA，来构建WEB服务器证书和个人数字证书，最终建成一个HTTPS双向认证环境（可以用于测试目的）。本文构建HTTPS双向认证的业务流程大致如下：  1. 创建WEB服务器公钥密钥，并生成服务器证书请求。  2. 利用自建的CA，根据服务器证书请求为服务器签发服务器证书。然后把服务器证书导回WEB服务器中。  3. 利用open
SpringBoot项目中替换指定版本的tomcat
2509_94011594的博客
11-24 327
通过以上步骤，可以成功替换Spring Boot项目中的Tomcat版本。需要注意的是，切换Tomcat版本可能会影响应用的兼容性和性能，因此在实际操作前需要进行充分的测试和评估。在`pom.xml`文件中，找到Spring Boot的依赖项，并添加或修改Tomcat的版本属性。在Spring Boot项目中替换指定版本的Tomcat，可以通过修改项目的`pom.xml`文件来实现。切换Tomcat版本可能会影响应用的兼容性和性能，因此在实际操作前需要进行充分的测试和评估。
Mybatis2-Generator(MBG)-分页查询-存储过程-spring整合
qq_33406021的博客
11-21 232
mybatis讲解
Tomcat
m0_74193457的博客
11-23 751
指 Java 企业级开发的技术规范总和，包含 13 项技术规范： JDBC、JNDI、EJB、RMI、JSP、Servlet、XML、JMS、Java IDL、JTS、JTA、JavaMail、JAF。Web 服务器是一个应用程序（软件），对 HTTP 协议的操作进行封装，使得程序员不必直接对协议进行操作，让 Web 开发更加便捷。： Tomcat 是 Apache 软件基金会的一个核心项目，是一个开源免费的轻量级 Web 服务器，支持 Servlet/JSP，符合少量 JavaEE 规范。
docker pull tomcat 报错missing signature key解决办法
chang_jinling的专栏
11-21 225
报错：Trying to pull repository docker.io/library/tomcat ... missing signature key。方法二：docker pull tomcat:9.0.85-jdk11执行后拉取成功。执行sudo docker pull tomcat:9。方法二：非常管用，使用特定版本代替 latest。方法一：禁用内容信任（推荐先尝试）
云服务器安装Tomcat
最新发布
LSL666_的博客
11-24 499
本文详细介绍了在Linux系统上安装和配置Tomcat 8.5.29的完整流程。主要包括：从官网下载对应版本的tar.gz压缩包，通过MobaXterm上传到服务器并解压；启动/停止Tomcat服务的方法；通过curl和浏览器验证服务是否正常运行。重点解决了常见的访问问题排查：包括检查服务器网络连通性、确认安全组规则、验证端口监听状态（特别注意Tomcat默认只监听127.0.0.1的问题），以及处理端口冲突时如何终止占用进程。最后提供了修改server.xml配置文件（添加address="0.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值